Android-Fehler macht 30 Millionen Krypto-Wallets angreifbar: Microsoft-Analysten

Ein Patch ist seit fast einem Jahr verfügbar, aber Millionen von Android-Benutzern verwenden möglicherweise immer noch anfällige Krypto-Wallet-Apps – wodurch ihre Gelder und privaten Schlüssel einer bekannten Sicherheitslücke ausgesetzt sind.

Das Defender Security Research Team von Microsoft veröffentlichte letzte Woche Einzelheiten zu einer Schwachstelle, die es erstmals im April 2025 entdeckte. Der Fehler befand sich in einer weit verbreiteten Softwarekomponente namens EngageLab SDK, Version 4.5.4.

Da dieses SDK in Tausende von Android-Apps integriert ist, könnte eine einzelne bösartige App eine Kettenreaktion auslösen, die weit über sich selbst hinausgeht.

Wie der Angriff funktioniert

Die Methode wird „Intent Redirection“ genannt. Die App eines Angreifers sendet eine speziell gestaltete Nachricht an jede App, die die fehlerhafte SDK-Version ausführt. Sobald diese Nachricht eintrifft, wird die Ziel-App dazu verleitet, Lese- und Schreibzugriff auf ihre eigenen Daten zu übergeben – einschließlich gespeicherter Startphrasen und Wallet-Adressen.

Das integrierte Sandbox-System von Android, das Apps normalerweise davon abhält, die Daten anderer zu sehen, wurde vollständig umgangen. Nach Angaben von Microsoft betraf der Angriff mehr als 50 Millionen Apps im gesamten Android-Ökosystem, davon etwa 30 Millionen Krypto-Wallets.

Die Sicherheitslücke erforderte nicht, dass der Benutzer etwas falsch machte. Keine verdächtigen Links. Keine Phishing-Seiten. Es reichte aus, nur die falschen Apps gleichzeitig installiert zu haben.

Antwort von Microsoft und Google

Microsoft reagierte schnell nach seiner Entdeckung. Bis Mai 2025 hatte das Unternehmen Google und das Android-Sicherheitsteam in die Reaktion einbezogen. EngageLab veröffentlichte kurz darauf eine korrigierte Version – SDK 5.2.1.

Berichten zufolge haben sowohl Microsoft als auch Google den Benutzern inzwischen Anweisungen gegeben, wie sie überprüfen können, ob ihre Wallet-Apps über Google Play Protect aktualisiert wurden.

Beamte wiesen auch auf ein umfassenderes Problem hin: Apps, die als APK-Dateien von außerhalb des Play Stores installiert werden, sind einem höheren Risiko ausgesetzt, da sie die Sicherheitsüberprüfungen umgehen, die Google für Apps anwendet, die auf seinem offiziellen Marktplatz gelistet sind.

Was Benutzer jetzt tun sollten

Für die meisten Benutzer, die ihre Apps regelmäßig aktualisieren, ist das Risiko wahrscheinlich vorüber. Aber für alle, die seit Mitte 2025 kein Update durchgeführt haben, geht die empfohlene Maßnahme über eine einfache App-Aktualisierung hinaus.

Sicherheitsteams raten diesen Benutzern, ihre Gelder in völlig neue Wallets zu überweisen, die mit neuen Startphrasen erstellt wurden. Jedes Wallet, das während des Offenlegungsfensters aktiv und nicht gepatcht war, sollte als potenziell gefährdet behandelt werden.

Die Offenlegung geht einher mit einer separaten Schwachstelle im Android-Chip, die im Vormonat gemeldet wurde, und einer neuen Initiative des US-Finanzministeriums, die Regierungsbehörden mit Kryptofirmen zusammenbringt, um Informationen zu Cybersicherheitsbedrohungen auszutauschen – ein Zeichen dafür, dass mobile Sicherheit im Kryptobereich auf höchster Ebene Aufmerksamkeit erregt.

Ausgewähltes Bild von Bleeping Computer, Diagramm von TradingView