Binance-Gründer CZ ruft Internetnutzer zu erhöhter Vorsicht auf, nachdem Forscher zwei kritische PHP-Schwachstellen entdeckt haben, die aktiv ausgenutzt werden. Die Lücken könnten bis zu 70 Prozent aller Websites betreffen, darunter Plattformen wie WordPress und Magento – damit zählt der Vorfall zu den größten Sicherheitsereignissen des Jahres, sowohl für Krypto als auch für das gesamte Internet.
Was tatsächlich passiert ist
CZ, Gründer von Binance, veröffentlichte am 23. Oktober 2026 eine Warnung und riet dazu, beim Besuch von Websites in den kommenden Tagen vorsichtig zu sein. Er erklärte, dass PHP, das breit für WordPress und Magento genutzt wird, am 21. Oktober 2026 zwei kritische Schwachstellen behoben habe: CVE-2026-109618 und CVE-2026-109619. Details sickerten bereits vor der offiziellen Offenlegung durch, und die Ausnutzung begann fast unmittelbar danach. Amazons Threat-Intelligence-Team entdeckte erste Angriffsversuche bereits am 17. Oktober 2026 – Tage vor dem öffentlichen Patch. Palo Alto Networks zählte weltweit mehr als 22,6 Millionen exponierte Instanzen. Forscher von Wiz schätzen, dass die Schwachstellen rund 70 Prozent des Internets betreffen könnten, und bezeichnen das zugrunde liegende Problem als über ein Jahrzehnt alt. Matt Hull von NCC Group warnte laut WuBlockchain, dass einige Systeme bereits kompromittiert und mit Backdoors versehen sein könnten.
Wie es dazu kam
Dragonfly-Managing-Partner Haseeb Qureshi sagte, Krypto erlebe die Hacking-Welle zuerst, noch vor dem breiteren Internet, da On-Chain-Angriffe am leichtesten direkt zu Geld gemacht werden können. Er merkte an, dass das Angriffsvolumen stark gestiegen sei, die annualisierten Verluste gegenüber 2025 aber weitgehend stabil blieben – was bedeutet, dass die durchschnittlichen Verluste pro Vorfall gesunken sind, da große Protokolle zunehmend auf KI-gestützte Abwehrmaßnahmen setzen. Ethereum-Mitgründer Vitalik Buterin erklärte als Reaktion auf die Debatte über KI-gestützte Schwachstellenfindung, er habe nie erwartet, dass die Verteidigung den Angreifern automatisch voraus sein würde. Dauerhafte Vorteile erforderten tiefgreifendere Veränderungen, etwa formale Verifikation, so Buterin laut WuBlockchain. Er plädierte zudem dafür, mehr als 1 Prozent des BIP in Cybersicherheit und Biosicherheit zu investieren.
Warum das für dich wichtig ist
Für Krypto-Nutzer ist dies eine Erinnerung daran, dass die meisten Hacks nach wie vor bei gewöhnlicher Web-Infrastruktur beginnen, nicht bei Smart Contracts. Wallet-Interfaces, Exchange-Portale und DeFi-Frontends laufen häufig auf PHP-basierten Systemen, sodass ungepatchte Server Zugangsdaten oder Seed-Phrasen offenlegen können. Betreiber kleinerer Protokolle tragen das größte Risiko, da laut Qureshi Angreifer zunehmend Projekte mit schwachen Sicherheitsbudgets ins Visier nehmen. Größere Plattformen, die KI-gestütztes Monitoring einsetzen, verzeichnen pro Vorfall geringere Verluste, doch kleinere Teams können damit bislang nicht mithalten. Wer eine persönliche Website, ein Wallet-Gateway oder einen Firmenblog betreibt, sollte prüfen, ob der Patch vom 21. Oktober installiert ist, und veraltete Plugins als akute, nicht als zukünftige Bedrohung behandeln.
Die größere Frage
Wenn KI Angreifern und Verteidigern hilft, dieselben Schwachstellen gleich schnell zu entdecken, verringert bessere Erkennung dann tatsächlich den realen Schaden – oder beschleunigt sie nur, wie schnell sich beide Seiten bewegen? Buterins eigene Unsicherheit darüber, ob die Verteidigung jemals die Nase vorn haben kann, zeigt, dass selbst Experten nicht wissen, wer am meisten von der Verbreitung dieser Werkzeuge in Krypto und im übrigen Internet profitiert.
Worauf man achten sollte
Sicherheitsteams werden die Ausnutzung von CVE-2026-109618 und CVE-2026-109619 bis zum Jahresende 2026 weiter beobachten. Website-Betreiber sollten umgehend prüfen, ob der Patch vom 21. Oktober eingespielt ist. Parallel dazu tritt am 18. Januar 2027 die erste GENIUS-Act-Regel der OCC zu Stablecoin-Renditen in Kraft – ein Hinweis darauf, dass sich Sicherheits- und Regulierungsthemen in der Krypto-Welt derzeit gleichzeitig entwickeln.
