Schwerwiegende Sicherheitslücke bei NPM: Glücklicherweise wurden keine größeren Schäden verursacht
Am 8.9.2025 war die Krypto-Community in Panik, als Charles Guillemet, CTO von
#Ledger , eine dringende Warnung über eine schwerwiegende Cyber-Sicherheitslücke aussprach, die alle On-Chain-Transaktionen betreffen könnte. Diese Lücke entstand durch den Zugriff auf das NPM-Konto eines angesehenen Entwicklers, der es Angreifern ermöglichte, bösartigen Code in Datenpakete einzufügen, die über 1 Milliarde Mal heruntergeladen wurden. Dieser bösartige Code könnte automatisch die Wallet-Adresse in Transaktionen ändern, was das Risiko des Diebstahls von Vermögenswerten birgt.
Die Schäden wurden durch Glück begrenzt
In einer aktualisierten Entwicklung war der Angriff jedoch "fast gescheitert" aufgrund eines technischen Fehlers des Angreifers, was dazu führte, dass der Plan schnell entdeckt wurde. Laut dem Analyseunternehmen
#arkham betrugen die direkten Schäden nur etwa 504 USD. Die Sicherheitsgruppe SEAL Org bezeichnete dies als "Glück", denn wenn der bösartige Code ausgeklügelter gewesen wäre, hätten die Schäden Milliarden USD betragen können.
Eine Lektion für die gesamte Branche
Dieser Vorfall ist eine ernsthafte Erinnerung an die potenziellen Risiken im Krypto-Ökosystem. Obwohl große Wallets wie MetaMask und Phantom die Nutzer beruhigt haben, zeigt dieser Vorfall, dass die Abhängigkeit von externen Programmierbibliotheken weiterhin eine Schwachstelle darstellt. Experten empfehlen den Nutzern, vorsichtig zu sein, Transaktionen gründlich zu überprüfen, bevor sie sie genehmigen, und dass Entwickler ihre Software regelmäßig aktualisieren und riskante Datenpakete entfernen sollten, um die Sicherheit zu gewährleisten.
#Hacker