Ein Patch ist seit fast einem Jahr verfügbar, aber Millionen von Android-Benutzern verwenden möglicherweise immer noch anfällige Krypto-Wallet-Apps – wodurch ihre Gelder und privaten Schlüssel einer bekannten Sicherheitslücke ausgesetzt sind.
Das Defender Security Research Team von Microsoft veröffentlichte letzte Woche Einzelheiten zu einer Schwachstelle, die es erstmals im April 2025 entdeckte. Der Fehler befand sich in einer weit verbreiteten Softwarekomponente namens EngageLab SDK, Version 4.5.4.
Da dieses SDK in Tausende von Android-Apps integriert ist, könnte eine einzelne bösartige App eine Kettenreaktion auslösen, die weit über sich selbst hinausgeht.
Die Methode wird „Intent Redirection“ genannt. Die App eines Angreifers sendet eine speziell gestaltete Nachricht an jede App, die die fehlerhafte SDK-Version ausführt. Sobald diese Nachricht eintrifft, wird die Ziel-App dazu verleitet, Lese- und Schreibzugriff auf ihre eigenen Daten zu übergeben – einschließlich gespeicherter Startphrasen und Wallet-Adressen.
Das integrierte Sandbox-System von Android, das Apps normalerweise davon abhält, die Daten anderer zu sehen, wurde vollständig umgangen. Nach Angaben von Microsoft betraf der Angriff mehr als 50 Millionen Apps im gesamten Android-Ökosystem, davon etwa 30 Millionen Krypto-Wallets.
Die Sicherheitslücke erforderte nicht, dass der Benutzer etwas falsch machte. Keine verdächtigen Links. Keine Phishing-Seiten. Es reichte aus, nur die falschen Apps gleichzeitig installiert zu haben.
Microsoft reagierte schnell nach seiner Entdeckung. Bis Mai 2025 hatte das Unternehmen Google und das Android-Sicherheitsteam in die Reaktion einbezogen. EngageLab veröffentlichte kurz darauf eine korrigierte Version – SDK 5.2.1.
Berichten zufolge haben sowohl Microsoft als auch Google den Benutzern inzwischen Anweisungen gegeben, wie sie überprüfen können, ob ihre Wallet-Apps über Google Play Protect aktualisiert wurden.
Beamte wiesen auch auf ein umfassenderes Problem hin: Apps, die als APK-Dateien von außerhalb des Play Stores installiert werden, sind einem höheren Risiko ausgesetzt, da sie die Sicherheitsüberprüfungen umgehen, die Google für Apps anwendet, die auf seinem offiziellen Marktplatz gelistet sind.
Was Benutzer jetzt tun sollten
Für die meisten Benutzer, die ihre Apps regelmäßig aktualisieren, ist das Risiko wahrscheinlich vorüber. Aber für alle, die seit Mitte 2025 kein Update durchgeführt haben, geht die empfohlene Maßnahme über eine einfache App-Aktualisierung hinaus.
Sicherheitsteams raten diesen Benutzern, ihre Gelder in völlig neue Wallets zu überweisen, die mit neuen Startphrasen erstellt wurden. Jedes Wallet, das während des Offenlegungsfensters aktiv und nicht gepatcht war, sollte als potenziell gefährdet behandelt werden.
Die Offenlegung geht einher mit einer separaten Schwachstelle im Android-Chip, die im Vormonat gemeldet wurde, und einer neuen Initiative des US-Finanzministeriums, die Regierungsbehörden mit Kryptofirmen zusammenbringt, um Informationen zu Cybersicherheitsbedrohungen auszutauschen – ein Zeichen dafür, dass mobile Sicherheit im Kryptobereich auf höchster Ebene Aufmerksamkeit erregt.
Ausgewähltes Bild von Bleeping Computer, Diagramm von TradingView
Asheesh Birla, der CEO von Evernorth Holdings Inc., enthüllte, warum sich das an der Nasdaq…
Die Cardano Foundation hat die Europäische Kommission aufgefordert, die Markets in Crypto-Assets Regulation (MiCA) nicht…
Matt Crosby, Forschungsdirektor bei Look Into Bitcoin, sagte kürzlich in einem Interview, dass Bitcoin derzeit…
Der Stablecoin-Markt entwickelt sich still und leise weiter, da ein neuer Bericht darauf hinweist, dass…
Cardano (ADA) könnte sich auf ein explosives Comeback vorbereiten, da auf seinem Preisdiagramm ein potenziell…
Neue Bitcoin-Wale kontrollieren jetzt ein Drittel (33 %) der von Walen gehaltenen realisierten BTC-Marktkapitalisierung, wie…