Wasabi Wallet hatte zwei Jahre lang eine Sicherheitsanfälligkeit

Wasabi Wallet, eine Bitcoin-Brieftasche, hatte fast zwei Jahre lang eine Sicherheitsanfälligkeit, die es einem Angreifer ermöglichte, Befehle auf Geräten mit macOS und Linux auszuführen. Der Fehler, der im Februar 2024 eingeführt wurde, wurde im März 2026 behoben. Die Sicherheitsanfälligkeit hing mit manipulierten Links von CoinJoin-Koordinatoren und der Funktion „Mehr lesen“ zusammen. Ein Angreifer konnte einen Link erstellen, der, wenn er in die Zwischenablage kopiert und vom Benutzer angeklickt wurde, unbefugte Anweisungen mit den Berechtigungen des Opfers ausführte. Dieses Problem stellte ein erhebliches Risiko dar, da es den Zugriff auf gespeicherte Informationen ermöglichte, Wallet-Daten gefährdete, Schlüssel extrahierte, Malware installierte oder andere Aktionen auf dem Gerät durchführte. Es wurden keine massiven Diebstähle von Geldern gemeldet, die auf diesen Fehler zurückzuführen sind. Das Problem wurde am 16. März 2026 im Bericht #14410 dokumentiert und in der Änderungsanfrage #14411 behoben, die die Validierung von Links verstärkte. Ein anonymer Entwickler führte die Änderung durch, obwohl sein Verlauf gelöscht oder verändert wurde. Der Vorfall gefährdete nicht das Bitcoin-Protokoll und zeigte keine Sicherheitsanfälligkeit in CoinJoin, da das Problem in der Anwendung lag. Dieser Fall reiht sich in andere kürzliche Vorfälle ein, die die Sicherheit von Werkzeugen zur Verwaltung von Bitcoin in Frage gestellt haben.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.