Sicherheitslücke in JavaScript-Bibliotheken bedroht Krypto-Transaktionen

LONDON (IT BOLTWISE) – Eine massive Sicherheitslücke in weit verbreiteten JavaScript-Bibliotheken hat die Krypto-Community alarmiert. Hacker haben es geschafft, Malware in beliebte Pakete wie ‘chalk’ und ‘strip-ansi’ einzuschleusen, die Milliarden von Downloads verzeichnen. Diese Schwachstelle könnte Krypto-Transaktionen gefährden, indem sie Wallet-Adressen austauscht.

In der Welt der Softwareentwicklung hat ein massiver Angriff auf die Sicherheit von JavaScript-Bibliotheken die Krypto-Community in Aufruhr versetzt. Hacker haben es geschafft, in die Konten von Entwicklern auf dem Node Package Manager (NPM) einzudringen und bösartige Software in weit verbreitete Bibliotheken wie ‘chalk’ und ‘strip-ansi’ einzuschleusen. Diese Bibliotheken werden wöchentlich Milliarden Mal heruntergeladen, was die Tragweite des Angriffs verdeutlicht.

Die Angreifer nutzten eine als ‘Crypto-Clipper’ bekannte Malware, die in der Lage ist, Krypto-Wallet-Adressen während Transaktionen auszutauschen. Dies könnte dazu führen, dass Gelder unbemerkt an die Hacker umgeleitet werden. Besonders gefährdet sind Nutzer von Software-Wallets, während Hardware-Wallets einen gewissen Schutz bieten, da sie eine manuelle Bestätigung jeder Transaktion erfordern.

Der Angriff wurde durch Phishing-E-Mails ermöglicht, die an NPM-Maintainer gesendet wurden. Diese E-Mails gaben sich als offizielle NPM-Kommunikation aus und forderten die Empfänger auf, ihre Zwei-Faktor-Authentifizierung zu aktualisieren. Dadurch gelang es den Hackern, Zugang zu den Konten der Maintainer zu erhalten und die bösartigen Updates in die Pakete einzuschleusen.

Experten warnen, dass die Auswirkungen dieses Angriffs weitreichend sein könnten. Entwickler, die ihre Projekte nach dem Einfügen der Malware aktualisiert haben, sind besonders gefährdet. Viele Entwickler ‘pinnen’ jedoch ihre Abhängigkeiten, um ältere, sichere Versionen zu verwenden. Dennoch bleibt die Unsicherheit groß, da Nutzer nicht leicht erkennen können, welche Websites sicher aktualisiert wurden.

Die Sicherheitslücke wirft ein Schlaglicht auf die Risiken, die mit der Nutzung von Open-Source-Software verbunden sind. Während diese Software oft als sicher und transparent gilt, zeigt dieser Vorfall, dass auch sie anfällig für Angriffe sein kann. Entwickler und Nutzer sind aufgerufen, besonders vorsichtig zu sein und ihre Sicherheitspraktiken zu überdenken, um sich vor solchen Bedrohungen zu schützen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

152,91 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

152,91 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!