Ein k\u00fcrzlich durchgef\u00fchrter gro\u00dfangelegter Cyberangriff hat die Kryptowelt ersch\u00fcttert, und der Chief Technology Officer von Ledger \u00e4u\u00dfert schwere Bedenken. Am 8. September gelang es Hackern, das Konto eines prominenten Open-Source-JavaScript-Entwicklers zu kompromittieren, indem sie b\u00f6sartigen Code \u2013 bekannt als ‘Crypto-Clipper’-Malware \u2013 in weit verbreitete Codebibliotheken einschleusten. Die betroffenen Pakete, wie Chalk, Debug, Strip-ansi und Color-convert, sind grundlegende Komponenten f\u00fcr unz\u00e4hlige Websites und dezentrale Krypto-Anwendungen und verzeichnen w\u00f6chentlich Milliarden von Downloads.<\/p>\n
Die Malware ist besonders gef\u00e4hrlich, da sie im Hintergrund arbeitet, Browserfunktionen abf\u00e4ngt und w\u00e4hrend Transaktionen heimlich die Adressen von Krypto-Wallets \u00e4ndert. Das bedeutet, dass, wenn Sie eine Wallet-Adresse kopieren und einf\u00fcgen, der b\u00f6sartige Code diese durch eine von dem Angreifer kontrollierte Adresse ersetzen kann, was dazu f\u00fchrt, dass Gelder ohne Ihr Wissen umgeleitet werden. Die Bedrohung ist insbesondere f\u00fcr Nutzer, die \u00fcber Webbrowser oder zentralisierte Apps mit Krypto-Wallets interagieren, \u00e4u\u00dferst ernst.<\/p>\n
Die Schwachstelle wurde entdeckt, nachdem Entwickler bei einem routinem\u00e4\u00dfigen Update unlesbaren und obfuskierten Code bemerkt hatten. Viele Plattformen hatten bereits die kompromittierten Abh\u00e4ngigkeiten integriert und damit unwissentlich Millionen von Nutzern in Gefahr gebracht. Obwohl f\u00fcr einige betroffene Pakete schnelle Patches ver\u00f6ffentlicht wurden, warnen Experten, dass Risiken bestehen bleiben, insbesondere f\u00fcr Projekte, die ihre Abh\u00e4ngigkeiten automatisch aktualisieren.<\/p>\n
Der CTO von Ledger fordert Nutzer ohne Hardware-Wallets auf, bis die Situation vollst\u00e4ndig gekl\u00e4rt ist, auf On-Chain-Transaktionen zu verzichten. Hardware-Wallets bleiben die zuverl\u00e4ssigste Verteidigungslinie, da sie Transaktionsdetails auf einem sicheren physischen Bildschirm anzeigen und es den Nutzern erm\u00f6glichen, die Empf\u00e4ngeradressen vor der Best\u00e4tigung zu \u00fcberpr\u00fcfen. Jeder, der browserbasierte oder Software-Wallets verwendet, sollte sorgf\u00e4ltig die Transaktionsdetails \u00fcberpr\u00fcfen, die letzten Aktivit\u00e4ten auf verd\u00e4chtige \u00dcberweisungen pr\u00fcfen und in Erw\u00e4gung ziehen, alle nicht wesentlichen Aktivit\u00e4ten zu pausieren. Entwicklern wird auch geraten, k\u00fcrzliche Code-Updates zu \u00fcberpr\u00fcfen und Abh\u00e4ngigkeiten auf bekannte sichere Versionen zu sperren, um die weitere Verbreitung von b\u00f6sartigem Code zu verhindern.<\/p>\n
Dieser Angriff verdeutlicht die entscheidende Bedeutung der Sicherheit in der Lieferkette innerhalb des Krypto-\u00d6kosystems und dient allen Nutzern als Warnung, vorsichtig zu bleiben, Zieladressen doppelt zu \u00fcberpr\u00fcfen und Hardware-Wallet-L\u00f6sungen f\u00fcr maximalen Schutz ihrer digitalen Verm\u00f6genswerte zu priorisieren.<\/p>\n","protected":false},"excerpt":{"rendered":"
Ein k\u00fcrzlich durchgef\u00fchrter gro\u00dfangelegter Cyberangriff hat die Kryptowelt ersch\u00fcttert, und der Chief Technology Officer von Ledger \u00e4u\u00dfert schwere Bedenken. Am 8. September gelang es Hackern, das Konto eines prominenten Open-Source-JavaScript-Entwicklers zu kompromittieren, indem sie b\u00f6sartigen Code \u2013 bekannt als ‘Crypto-Clipper’-Malware \u2013 in weit verbreitete Codebibliotheken einschleusten. Die betroffenen Pakete, wie Chalk, Debug, Strip-ansi und Color-convert, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[71],"tags":[],"class_list":["post-2803","post","type-post","status-publish","format-standard","hentry","category-news-de"],"translation":{"provider":"WPGlobus","version":"3.0.0","language":"ms","enabled_languages":["en","de","ja","vi","ms"],"languages":{"en":{"title":true,"content":true,"excerpt":false},"de":{"title":false,"content":false,"excerpt":false},"ja":{"title":false,"content":false,"excerpt":false},"vi":{"title":false,"content":false,"excerpt":false},"ms":{"title":false,"content":false,"excerpt":false}}},"rttpg_featured_image_url":null,"rttpg_author":{"display_name":"tranhuynhmy@proton.me","author_link":"https:\/\/globalcryptoguru.com\/ms\/author\/tranhuynhmyproton-me\/"},"rttpg_comment":0,"rttpg_category":"News-DE<\/a>","rttpg_excerpt":"Ein k\u00fcrzlich durchgef\u00fchrter gro\u00dfangelegter Cyberangriff hat die Kryptowelt ersch\u00fcttert, und der Chief Technology Officer von Ledger \u00e4u\u00dfert schwere Bedenken. Am 8. September gelang es Hackern, das Konto eines prominenten Open-Source-JavaScript-Entwicklers zu kompromittieren, indem sie b\u00f6sartigen Code \u2013 bekannt als ‘Crypto-Clipper’-Malware \u2013 in weit verbreitete Codebibliotheken einschleusten. Die betroffenen Pakete, wie Chalk, Debug, Strip-ansi und Color-convert,…","_links":{"self":[{"href":"https:\/\/globalcryptoguru.com\/ms\/wp-json\/wp\/v2\/posts\/2803","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/globalcryptoguru.com\/ms\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/globalcryptoguru.com\/ms\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/globalcryptoguru.com\/ms\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/globalcryptoguru.com\/ms\/wp-json\/wp\/v2\/comments?post=2803"}],"version-history":[{"count":1,"href":"https:\/\/globalcryptoguru.com\/ms\/wp-json\/wp\/v2\/posts\/2803\/revisions"}],"predecessor-version":[{"id":2804,"href":"https:\/\/globalcryptoguru.com\/ms\/wp-json\/wp\/v2\/posts\/2803\/revisions\/2804"}],"wp:attachment":[{"href":"https:\/\/globalcryptoguru.com\/ms\/wp-json\/wp\/v2\/media?parent=2803"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/globalcryptoguru.com\/ms\/wp-json\/wp\/v2\/categories?post=2803"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/globalcryptoguru.com\/ms\/wp-json\/wp\/v2\/tags?post=2803"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}