Dieser AMD Ryzen-Fehler kann Ihre Krypto-Wallet-Schlüssel gefährden

Es wurde ein neuer Fehler namens „Zenbleed“ gefunden, der bestimmte AMD-CPUs betrifft und möglicherweise Informationen preisgeben kann, beispielsweise Schlüssel, die an Krypto-Wallets angehängt sind.

AMD Zenbleed könnte ausgenutzt werden, um Krypto-Wallet-Schlüssel preiszugeben

Wie die auf Computer spezialisierte Nachrichten-Website Tom’s Hardware berichtet, wurde eine neue Schwachstelle im Zusammenhang mit AMD-CPUs entdeckt, die vertrauliche Informationen wie Passwörter und Verschlüsselungsschlüssel gefährden kann.

Dieser Fehler wurde unabhängig von Travis Ormandy, einem Google-Informationssicherheitsforscher, entdeckt, der nun eine Dokumentation dieser Sicherheitslücke veröffentlicht hat.

Der Zenbleed-Exploit funktioniert auf allen Produkten, die AMDs „Zen 2“-Architektur verwenden. Tom’s Hardware weist darauf hin, dass selbst die AMD EPYC-Prozessoren in Rechenzentren nicht frei von dieser Schwachstelle sind.

Mit diesem Fehler kann ein böswilliger Hacker möglicherweise über die CPU an gesperrte Informationen gelangen und auf die Anmeldeinformationen des Benutzers zugreifen. Dies bedeutet natürlich auch, dass die Schlüssel einer Krypto-Wallet, wenn sie auf derselben Hardware installiert sind, möglicherweise nicht mehr sicher sind.

Diese Schwachstelle ist so schwerwiegend, dass der Angreifer keinen physischen Zugriff auf den PC oder Server benötigt; Es kann über Javascript auf einer Webseite ausgeführt werden, beispielsweise in einer Anzeige.

AMD hat einen neuen Sicherheitshinweis zu Zenbleed veröffentlicht, der aufschlüsselt, wann die verschiedenen Patches für seine verschiedenen Produkte veröffentlicht werden könnten. Diesen Informationen zufolge werden die Consumer-CPUs der Ryzen 3000- und 4000-Serie sowie einige der 5000er-Reihe erst im November und Dezember dieses Jahres entsprechende Reparaturen erhalten. Dies würde darauf hindeuten, dass diese Heimcomputer-Prozessoren möglicherweise nicht vor Jahresende geschützt sind.

„AMDs Prozessoren, die in der PS5, der Xbox Series

Welche Digital Asset Wallets wären betroffen?

Alle Krypto-Wallets, die der Benutzer direkt auf seinem PC installiert, könnten für diesen Exploit anfällig sein. Allerdings sollten Schlüssel, die auf dedizierten Geräten wie Hardware-Wallets gespeichert sind, sicher sein.

Verschlüsselungsschlüssel, die auf gesperrten Computern (also solchen, die nicht mit dem Internet verbunden sind) gespeichert sind, sollten von der Sicherheitslücke ebenfalls nicht betroffen sein.

In letzter Zeit gab es im Kryptosektor einen Vorstoß zur Selbstverwahrung, da sich Anleger langsam der Risiken im Zusammenhang mit zentralisierten Plattformen bewusst wurden, nachdem etablierte Akteure wie FTX im vergangenen Jahr untergegangen waren.

Bugs wie dieser zeigen jedoch, dass selbstverwaltete Wallets zwar sicherer sind als die Aufbewahrung von Münzen auf zentralisierten Plattformen, einige Arten jedoch weniger sicher sind als andere. Beispielsweise können die Hot Wallets, die mit dem Internet verbunden werden müssen, möglicherweise Opfer solcher Schwachstellen werden.

Zum Zeitpunkt des Verfassens dieses Artikels wird Bitcoin bei rund 29.300 US-Dollar gehandelt, was einem Rückgang von 2 % in der letzten Woche entspricht.