SlowMist warnt Bitcoin (BTC)-Plattformen vor PHP-Schwachstellen mit Schweregrad 9,2 von 10
Wichtige Erkenntnisse
- •SlowMist hat Betreiber von Bitcoin-Plattformen vor PHP-Schwachstellen mit einem Rating von 9,2 von 10 gewarnt – ein Schweregrad, der nach dem CVSS-System als kritisch eingestuft wird.
- •Die weite Verbreitung von PHP auf Websites und Backend-Diensten bedeutet, dass kritische Schwachstellen in der Sprache eine breite Palette von Plattformen betreffen können, einschließlich solcher von Kryptounternehmen.
- •Eine COINOTAG-Analyse ergab, dass 6,04 Millionen BTC, entsprechend 30,2 % des ausgegebenen Bestands, in Outputs gehalten werden, deren Public Keys bereits auf der Blockchain sichtbar sind.
- •Offengelegte Public Keys könnten theoretisch einem ausreichend leistungsfähigen Quantencomputer mit Shors Algorithmus ermöglichen, die entsprechenden Private Keys abzuleiten.
- •Das Angebot von Bitcoin ist auf 21 Millionen Coins begrenzt, und die genannten Zahlen deuten darauf hin, dass bislang etwa Millionen ausgegeben wurden.
SlowMist warnt Bitcoin (BTC)-Plattformen vor PHP-Schwachstellen mit Schweregrad 9,2 von 10
- Oktober 2026 — SlowMist, das Blockchain-Sicherheitsunternehmen, hat Betreiber von Bitcoin (BTC)-Plattformen vor Schwachstellen in PHP mit einem Schweregrad von 9,2 von 10 gewarnt – ein Wert, der in den Bereich „Kritisch" des Common Vulnerability Scoring System (CVSS) fällt. Dieses System bewertet Software-Schwachstellen auf einer 10-Punkte-Skala und reserviert seine oberste Kategorie für Werte ab 9,0.
PHP ist eine der am weitesten verbreiteten serverseitigen Skriptsprachen im Web und betreibt einen erheblichen Teil der Websites und Backend-Dienste. Kritische Schwachstellen in der Sprache werden daher von Sicherheitsteams genau beobachtet, da betroffene Komponenten auf einer breiten Palette von Online-Plattformen auftreten können, einschließlich Diensten von Kryptounternehmen. Meldungen auf diesem Schweregrad veranlassen Betreiber weborientierter Dienste in der Regel dazu, zu prüfen, welche PHP-Versionen sie in der Produktion einsetzen, und auf Upstream-Fixes zu achten.
SlowMist, das auf Blockchain-Threat-Intelligence, Sicherheitsaudits und Anti-Geldwäsche-Analysen spezialisiert ist, gibt regelmäßig Warnhinweise an Börs, Wallet-Anbieter und andere Betreiber digitaler Assets heraus.
COINOTAG-Update — 23:56 UTC: Eine Analyse der Sichtbarkeit von Public Keys zeigt, dass 6,04 Millionen BTC, entsprechend 30,2 % des ausgegebenen Bestands, in Outputs liegen, deren Public Keys bereits On-Chain offengelegt sind, wodurch sie theoretisch für einen künftigen Quantenangreifer mit Shors Algorithmus angreifbar wären.
Die Exposition ergibt sich aus der Funktionsweise des Bitcoin-Adresssystems: Eine Standardadresse ist ein Hash eines Public Keys, sodass der zugrunde liegende Key im Allgemeinen verborgen bleibt, bis Mittel bewegt werden – zu diesem Zeitpunkt erscheint er in den Transaktionsdaten. Bestimmte Output-Typen zeichnen den Public Key direkt auf, sodass er dauerhaft auf der Blockchain lesbar ist.
Shors Algorithmus ist eine Quantencomputing-Methode, die das diskrete Logarithmusproblem lösen kann, auf dem die elliptischen Kurvensignaturen von Bitcoin basieren; bei einem bekannten Public Key könnte ein ausreichend leistungsfähiger Quantencomputer im Prinzip den entsprechenden Private Key ableiten. Die Gesamtmenge von Bitcoin ist auf 21 Millionen Coins begrenzt, und die in der Analyse genannten Zahlen deuten darauf hin, dass bislang etwa 20 Millionen BTC ausgegeben wurden.
Dieser Inhalt wurde erstmals auf COINOTAG veröffentlicht: https://en.coinotag.com/slowmist-warns-bitcoin-btc-platforms-php-flaws-9-2
