Warnung für Krypto-Börsen: Kritische PHP-Sicherheitslücke gefährdet Zahlungsseiten

Eine kritische Sicherheitsbedrohung betrifft Millionen von Webseiten und sorgt für Besorgnis bei Kryptowährungs-Nutzern, besonders bei denen, die kleinere Börsen und Zahlungsdienste für Kryptowährungen verwenden.

Am Mittwoch, dem 21. Oktober, haben Entwickler von PHP Notfall-Updates für zwei Schwachstellen namens PHP2Shell veröffentlicht, die mit 9,2 von 10 Punkten bei der Schwere bewertet wurden.

Die Schwachstellen können es Angreifern ermöglichen, ohne Passwörter auf gefährdete Server zuzugreifen, vertrauliche Informationen zu stehlen oder möglicherweise Webseiten zu übernehmen.

Die Warnung ist dringend. Cloudflare hat bestätigt, dass Angreifer bereits versucht haben, die Schwachstellen bei ihren Kunden auszunutzen.

Mehrere europäische Regierungswebseiten wurden zudem vorübergehend vorsorglich abgeschaltet.

Call me paranoid, but be extra careful visiting ANY web site in the next few days, as some web admins are not always up-to-date with security patches.

Two vulnerabilities (CVE-2026-109618 and CVE-2026-109619) reported for PHP, the web programming language, affecting servers…

— CZ 🔶 BNB (@cz_binance) October 21, 2026

Welche Krypto-Plattformen sind am stärksten gefährdet?

PHP ist eine Software, die Webseiten im Hintergrund nutzen, um Informationen zu verarbeiten. Wenn sich jemand in ein Konto einloggt oder eine Zahlung ausführt, kann PHP dem Server helfen, die Anfrage zu bearbeiten.

Forscher fanden heraus, dass Angreifer beeinflussen können, wie PHP den Computerspeicher verwaltet und dadurch auf Informationen zugreifen könnten, die eigentlich geschützt sein sollten.

Nach Angaben von Wiz Research könnten erfolgreiche Angriffe Passwörter, Authentifizierungs-Token und API-Schlüssel offenlegen. Das sind digitale Zugangsdaten, die Konten oder verbundene Dienste öffnen können.

Für Kryptowährungs-Plattformen könnten die Folgen daher schwerwiegend sein.

Unsere Analyse nennt drei besonders exponierte Kategorien:

Zahlungsdienste für Kryptowährungen: Händler, die PHP-basierte Zahlungsintegrationen nutzen, sind möglicherweise besonders gefährdet, wenn ihre Server nicht aktualisiert werden. Binance Pay, Crypto.com Pay, BitPay, CoinGate und CoinPayments haben alle nachweislich WooCommerce-Integrationen. Kleinere Krypto-Börsen: Plattformen, die PHP-basierte Kontoverwaltung oder Zahlungssysteme betreiben, riskieren, dass Kundendaten und vertrauliche Zugangsdaten offengelegt werden, wenn Angreifer diese Dienste kompromittieren können. DeFi- und Wallet-Webseiten: Verwundbare Web-Oberflächen könnten verändert werden, um betrügerische Wallet-Adressen anzuzeigen oder Nutzer dazu bringen, bösartige Transaktionen zu genehmigen.

SlowMist’s threat intelligence system, MistEye, has conducted a global scan of PHP-related assets across the crypto industry.

We urge all platforms, DeFi projects, wallet providers, and other relevant parties to assess potential risks and upgrade to the official patched versions… pic.twitter.com/mPEeA3QLPq

— SlowMist (@SlowMist_Team) October 21, 2026

Wichtig ist: Dies sind Einschätzungen zu möglichen Risiken. Es gibt keine bestätigten Beweise, dass die genannten Zahlungsdienste oder großen Börsen tatsächlich durch PHP2Shell angegriffen wurden.

Deren Händler-Integrationen bedeuten nicht, dass es in der eigenen Infrastruktur Schwachstellen gibt.

Größere Börsen mit korrekt aktualisierter oder isolierter Infrastruktur sind weniger gefährdet. Zum Beispiel, hat Kraken gemeldet, dass die zentrale Backend-Migration von PHP zu Rust bis 2025 abgeschlossen ist.

Blockchain-Netzwerke, Smart Contracts und private Schlüssel, die sicher in einer offline Hardware-Wallet gespeichert sind, sind von diesen PHP-Schwachstellen nicht direkt betroffen.

Was sollten alle Krypto-Nutzer jetzt tun?

Nutzer können die PHP-Sicherheitsupdates nicht selbst installieren. Diese Verantwortung liegt bei den Webseiten-Betreibern. Allerdings gibt es einige Maßnahmen, mit denen Sie mögliche Verluste reduzieren können.

Prüfen Sie die offiziellen Sicherheitsmeldungen Ihrer Krypto-Börse. Suchen Sie nach Bestätigungen, ob die Web-Infrastruktur aktualisiert wurde. Aktivieren Sie starke Zwei-Faktor-Authentifizierung oder Passkeys. Verwenden Sie, wenn möglich, erlaubte Auszahlungsadressen (Allowlists). Überprüfen Sie Zahlungsadressen genau. Vergewissern Sie sich vor dem Senden von Kryptowährung, dass Sie das Ziel über einen vertrauenswürdigen Weg bestätigt haben, besonders bei unbekannten Zahlungs-Webseiten. Seien Sie vorsichtig mit angeblichen Notfall-Nachrichten zur Sicherheit. Kriminelle könnten die Aufmerksamkeit ausnutzen und gefälschte Login-Seiten oder betrügerische Wallet-Verbindungsanfragen verbreiten.

Es gibt keinen Grund, direkt anzunehmen, dass jede Krypto-Börse kompromittiert wurde oder sofort alle Gelder abgezogen werden müssen.

Im Fokus steht momentan, ob die Plattformen ihre gefährdeten PHP-Dienste abgesichert haben. Bis ein Update bestätigt ist, sollten Webseiten mit Kryptowährungs-Zahlungen mit besonderer Vorsicht genutzt werden.

Lesen Sie die Originalgeschichte Warnung für Krypto-Börsen: Kritische PHP-Sicherheitslücke gefährdet Zahlungsseiten von Mohammad Shahid auf de.beincrypto.com