LONDON (IT BOLTWISE) – Sicherheitslücken in MediaTek-Chips und die neue MiCA-Verordnung stellen Krypto-Wallet-Anbieter vor große Herausforderungen. Während die Anbieter ihre Sicherheitsarchitekturen überdenken müssen, sind Nutzer durch raffinierte Phishing-Methoden bedroht.
Die jüngsten Entdeckungen von Sicherheitslücken in MediaTek-Chips und die Einführung der MiCA-Verordnung in der EU setzen Krypto-Wallet-Anbieter unter erheblichen Druck. Diese Entwicklungen zwingen die Anbieter, ihre Sicherheitsstrategien grundlegend zu überarbeiten, um den neuen Anforderungen gerecht zu werden. Besonders betroffen sind Prozessoren der Dimensity 7300-Serie, die in vielen Mittelklasse-Smartphones verbaut sind. Forscher haben herausgefunden, dass Angreifer durch die Sicherheitslücke CVE-2026-20435 in der Lage sind, Wiederherstellungsphrasen von Software-Wallets in weniger als einer Minute auszulesen.
Die Bedrohung durch diese Hardware-Schwachstelle ist besonders alarmierend, da sie es ermöglicht, die kryptografischen Root-Schlüssel zu extrahieren, die für den Zugriff auf Apps wie Trust Wallet oder Phantom erforderlich sind. Obwohl der Angriff physischen Zugriff erfordert und das Risiko als moderat eingestuft wird, bleibt die Effektivität bei gezielten Diebstählen hoch. Die Methode nutzt elektromagnetische Fehlerinjektion (EMFI), um den Hardware-Startvorgang zu stören und die Sicherheitsmechanismen des Trusted Execution Environment (TEE) zu umgehen.
Parallel dazu endet die Übergangsfrist der MiCA-Verordnung am 1. Juli, was bedeutet, dass alle Krypto-Dienstleister, einschließlich Wallet-Betreiber, eine vollständige EU-Zulassung benötigen. Diese neuen Regeln verpflichten die Anbieter zu höchsten Sicherheitsstandards und detaillierten Cybersicherheits-Protokollen. Die Compliance-Kosten steigen, doch das Vertrauen der Verbraucher könnte dadurch wachsen. Für Nutzer bedeutet dies oft strengere Identitätsprüfungen und transparentere Risikohinweise in den Apps.
Ein weiteres wachsendes Problem sind Phishing-Angriffe, insbesondere die sogenannten „Permit“-Signatur-Exploits. Angreifer locken Nutzer auf gefälschte Webseiten, wo sie eine scheinbar harmlose Transaktion unterschreiben, die dem Angreifer jedoch weitreichende Berechtigungen zum Abheben von Token erteilt. Sicherheitsplattformen wie Scam Sniffer berichten, dass über 50 Prozent der Wallet-Drainer-Schäden mittlerweile auf diese Methode zurückgehen. Allein 2024 wurden so rund 494 Millionen US-Dollar aus über 300.000 Wallets gestohlen.
Um diesen Bedrohungen entgegenzuwirken, setzen Wallet-Anbieter verstärkt auf Multi-Party Computation (MPC). Diese Technik teilt den privaten Schlüssel in mehrere Fragmente auf, die zwischen Smartphone und Anbieter-Servern verteilt werden. Selbst bei einem erfolgreichen Angriff kann der Täter ohne alle Fragmente keine Transaktionen autorisieren. Ergänzt wird MPC durch „Account Abstraction“, was programmierbare Regeln wie tägliche Auszahlungslimits ermöglicht.
Die verschärfte Sicherheitslage führt zu einer Konsolidierung des Marktes. Reine Software-Wallets geraten unter Druck, während hybride Lösungen boomen. Analysten beobachten eine stärkere Integration von Hardware-Sicherheitsmodulen in Smartphones. Gleichzeitig zwingt der MiCA-Druck kleinere Anbieter, sich aus Europa zurückzuziehen oder Partnerschaften mit größeren Instituten zu suchen. Sicherheit und Compliance werden zum entscheidenden Wettbewerbsvorteil.
In der Zukunft erwarten Experten ein weiteres technologisches Wettrüsten, insbesondere in Bezug auf Quantencomputer. Erste Anbieter kündigten bereits Updates für quantenresistente Signaturverfahren an. Zudem verschwimmen die Grenzen zwischen privater und institutioneller Sicherheit, da die Tokenisierung realer Vermögenswerte die Anforderungen erhöht. Künftige Wallets werden wahrscheinlich KI-gestützte Überwachungssysteme enthalten, die verdächtige Transaktionen vor der Ausführung erkennen und blockieren können.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Krypto-Wallets unter Druck: Sicherheitslücken und neue EU-Regeln" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Krypto-Wallets unter Druck: Sicherheitslücken und neue EU-Regeln" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Krypto-Wallets unter Druck: Sicherheitslücken und neue EU-Regeln« bei Google Deutschland suchen, bei Bing oder Google News!