{"id":30511,"date":"2020-08-11T08:37:00","date_gmt":"2020-08-11T08:37:00","guid":{"rendered":"https:\/\/de.cryptonews.com\/?p=30511"},"modified":"2023-06-26T11:03:19","modified_gmt":"2023-06-26T11:03:19","slug":"forscher-finden-fehler-die-wallets-sichtbar-machen-7033","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/","title":{"rendered":"Forscher finden Fehler, die Wallets sichtbar machen"},"content":{"rendered":"

Sicherheitsexperten sagten, sie hätten eine Reihe von Schwachstellen in den Open-Source-Bibliotheken aufgedeckt, die von zahlreichen Krypto-Börsen und Finanzinstitutionen genutzt werden – die von Hackern ausgenutzt werden könnten, die nach einem Weg in die Wallets der Benutzer suchen.<\/p>

\"\"
Source: Adobe\/Alexander<\/figcaption><\/figure>

Auf einer kürzlich abgehaltenen Black-Hat-Cybersicherheitskonferenz sagten die Experten, dass einige der Probleme, die die Börsen betrafen, inzwischen behoben wurden – behaupteten aber, dass andere nach wie vor eine Bedrohung für ihre Besitzer darstellen.<\/p>

Jean-Philippe Aumasson, Mitbegründer der Krypto-Börsen-Technologiefirma Taurus Group<\/b> und Vizepräsident bei Kudelski Security<\/b>, wies auf die Schwachstellen hin, die von Omer Shlomovits, Mitbegründer des Herstellers mobiler Wallets ZenGo<\/b>, in drei Kategorien von Angriffen entdeckt wurden, berichtet<\/a> Wired.<\/p>

Bei der ersten Art von Angriffen müssen Hacker einen Insider an einer der Börsen einsetzen, um eine Schwachstelle in einer Open-Source-Bibliothek auszunutzen, die von einer führenden Börse hergestellt wurde und die die Forscher nicht nennen wollten.<\/p>

Durch Ausnutzung einer Schwachstelle im Mechanismus der Bibliothek zur Aktualisierung von Schlüsseln konnten Hacker den Prozess manipulieren, um Schlüsselkomponenten zu ändern – während alle anderen Komponenten intakt blieben. Infolgedessen konnten die Angreifer den Austausch daran hindern, auf die Kryptographie auf der eigenen Plattform zuzugreifen.<\/p>

Die Forscher informierten den Bibliotheksentwickler über die Existenz des Fehlers eine Woche, nachdem der Code live geschaltet wurde. Da der Fehler jedoch in einer Open-Source-Bibliothek gefunden wurde, ist es möglich, dass andere Börsen ihn noch immer in ihren Operationen verwenden.<\/p>

Das zweite Szenario beinhaltet Hacker, die einen Fehler im Schlüsselrotationsprozess ausnutzen. Hier könnte ein Fehlschlag bei der Validierung aller Aussagen, die Benutzer und Börsen untereinander machen, es einer betrügerischen Börse ermöglichen, die privaten Schlüssel ihrer Benutzer über mehrere Schlüsselaktualisierungen zu extrahieren und so die Kontrolle über ihre Kryptoguthaben zu erlangen.<\/p>

Auch hier wurde der Fehler in einer Open-Source-Bibliothek gefunden, die von einer großen Verwaltungsfirma entwickelt wurde, deren Name von den Forschern nicht bekannt gegeben wurde.<\/p>

Die dritte Kategorie von Angriffen könnte auftreten, wenn vertrauenswürdige Parteien ursprünglich ihre Segmente eines Schlüssels ableiten und Zufallszahlen erzeugen, die dann öffentlich überprüft und für die spätere Verwendung getestet werden.<\/p>

Die Forscher fanden heraus, dass als Teil dieses Prozesses ein Protokoll in einer Open-Source-Bibliothek, die von der Kryptobörse Binance<\/b> entwickelt wurde, diese Zufallszahlen nicht überprüfte.<\/p>

Dieses Problem könnte es einer abtrünnigen Partei bei der Schlüsselgenerierung ermöglichen, aus dem Versäumnis, die Segmente des Schlüssels anderer Parteien zu extrahieren, Kapital zu schlagen.<\/p>

Binance<\/a><\/b> behob den Fehler im März, als es seine Benutzer aufforderte, auf eine neue Version der „tss-lib“-Bibliothek zu aktualisieren.<\/p>

Sie finden de.CryptoNews auch auf Facebook<\/a> und Twitter<\/a>.<\/i><\/p>","protected":false},"excerpt":{"rendered":"

Sicherheitsexperten sagten, sie hätten eine Reihe von Schwachstellen in den Open-Source-Bibliotheken aufgedeckt, die von zahlreichen Krypto-Börsen und Finanzinstitutionen genutzt werden – die von Hackern ausgenutzt werden könnten, die nach einem Weg in die Wallets der Benutzer suchen.Source: Adobe\/AlexanderAuf einer kürzlich abgehaltenen Black-Hat-Cybersicherheitskonferenz sagten die Experten, dass einige der Probleme, die die Börsen betrafen, inzwischen behoben […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6,1],"tags":[84,392,61,86,76,849,577],"editors":[366],"sponsored_companies":[],"class_list":["post-30511","post","type-post","status-publish","format-standard","hentry","category-bitcoin-news","category-news","tag-binance","tag-borse","tag-cryptonews","tag-hack","tag-krypto","tag-krypto-woche","tag-kryptoborse","editors-jaroslaw-adamowski"],"acf":[],"yoast_head":"\nForscher finden Fehler, die Wallets sichtbar machen<\/title>\n<meta name=\"description\" content=\"Sicherheitsexperten sagten, sie h\u00e4tten eine Reihe von Schwachstellen in den Open-Source-Bibliotheken aufgedeckt, die von Hackern ausgenutzt werden k\u00f6nnten.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Forscher finden Fehler, die Wallets sichtbar machen\" \/>\n<meta property=\"og:description\" content=\"Sicherheitsexperten sagten, sie h\u00e4tten eine Reihe von Schwachstellen in den Open-Source-Bibliotheken aufgedeckt, die von Hackern ausgenutzt werden k\u00f6nnten.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Germany\" \/>\n<meta property=\"article:published_time\" content=\"2020-08-11T08:37:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-06-26T11:03:19+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f3\/1220c8cf73.jpg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Forscher finden Fehler, die Wallets sichtbar machen\" \/>\n<meta name=\"twitter:description\" content=\"Sicherheitsexperten sagten, sie h\u00e4tten eine Reihe von Schwachstellen in den Open-Source-Bibliotheken aufgedeckt, die von Hackern ausgenutzt werden k\u00f6nnten.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/news\/28201\/10367\/5f3122164ad84.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Forscher finden Fehler, die Wallets sichtbar machen","description":"Sicherheitsexperten sagten, sie h\u00e4tten eine Reihe von Schwachstellen in den Open-Source-Bibliotheken aufgedeckt, die von Hackern ausgenutzt werden k\u00f6nnten.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/","og_locale":"de_DE","og_type":"article","og_title":"Forscher finden Fehler, die Wallets sichtbar machen","og_description":"Sicherheitsexperten sagten, sie h\u00e4tten eine Reihe von Schwachstellen in den Open-Source-Bibliotheken aufgedeckt, die von Hackern ausgenutzt werden k\u00f6nnten.","og_url":"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/","og_site_name":"Cryptonews Germany","article_published_time":"2020-08-11T08:37:00+00:00","article_modified_time":"2023-06-26T11:03:19+00:00","og_image":[{"url":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f3\/1220c8cf73.jpg","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_title":"Forscher finden Fehler, die Wallets sichtbar machen","twitter_description":"Sicherheitsexperten sagten, sie h\u00e4tten eine Reihe von Schwachstellen in den Open-Source-Bibliotheken aufgedeckt, die von Hackern ausgenutzt werden k\u00f6nnten.","twitter_image":"https:\/\/cimg.co\/news\/28201\/10367\/5f3122164ad84.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/"},"author":{"name":"giedrius","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/person\/15b6988f9bc8b76b04039ec26c3e7bba"},"headline":"Forscher finden Fehler, die Wallets sichtbar machen","datePublished":"2020-08-11T08:37:00+00:00","dateModified":"2023-06-26T11:03:19+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/"},"wordCount":515,"publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f3\/1220c8cf73.jpg","keywords":["Binance","B\u00f6rse","Cryptonews","Hack","Krypto","Krypto Woche","Kryptob\u00f6rse"],"articleSection":["Bitcoin News","News"],"inLanguage":"de","copyrightYear":"2020","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/","url":"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/","name":"Forscher finden Fehler, die Wallets sichtbar machen","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f3\/1220c8cf73.jpg","datePublished":"2020-08-11T08:37:00+00:00","dateModified":"2023-06-26T11:03:19+00:00","description":"Sicherheitsexperten sagten, sie h\u00e4tten eine Reihe von Schwachstellen in den Open-Source-Bibliotheken aufgedeckt, die von Hackern ausgenutzt werden k\u00f6nnten.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/#primaryimage","url":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f3\/1220c8cf73.jpg","contentUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f3\/1220c8cf73.jpg"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/de\/news\/forscher-finden-fehler-die-wallets-sichtbar-machen-7033\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/de\/"},{"@type":"ListItem","position":2,"name":"Forscher finden Fehler, die Wallets sichtbar machen"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/de\/#website","url":"https:\/\/cryptonews.com\/de\/","name":"Cryptonews","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/de\/#organization","name":"Cryptonews","url":"https:\/\/cryptonews.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"Cryptonews"},"image":{"@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/30511","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/comments?post=30511"}],"version-history":[{"count":0,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/30511\/revisions"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media?parent=30511"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/categories?post=30511"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/tags?post=30511"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/editors?post=30511"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/sponsored_companies?post=30511"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}