Mac-Sicherheitslücke für Monero-Mining ausgenutzt – Solana und Ethereum im Fokus

Mac-Sicherheitslücke für Monero-Mining ausgenutzt

Mehrere Quellen berichten über die aktive Ausnutzung der macOS-Schwachstelle CVE-2026-65400. Angreifer übernahmen demnach Macs mit aktivierter und aus dem Internet erreichbarer Bildschirmfreigabe, erlangten Root- beziehungsweise Administrator-Rechte und installierten Software zum Mining von Monero (XMR).

Das niederländische National Cyber Security Center (NCSC) teilte am 12. August mit, Meldungen über aktive Angriffe erhalten zu haben. In allen bestätigten Fällen wurde laut Yellow.com Root-Zugriff erlangt und ein Monero-Kryptominer installiert; wie viele Geräte tatsächlich kompromittiert wurden und wer hinter den Angriffen steht, ist weiterhin unklar.

Die Schwachstelle betraf die Bildschirmfreigabe. CHIP berichtet, dass Angreifer die Passwortprüfung umgehen und in bestimmten Fällen ohne gültiges Passwort Zugriff erhalten konnten. Anschließend waren sie in der Lage, Programme zu starten, Dokumente zu öffnen und Sicherheitseinstellungen zu manipulieren.

Apple veröffentlichte seine Sicherheitsmeldung am 6. August. Behoben wurde das Problem mit macOS Tahoe 26.6.1, Sequoia 15.7.9 und Sonoma 14.8.9. Huntress betonte laut Cryptonews.net, dass eine Änderung oder Entfernung des Passworts für die Bildschirmfreigabe nicht ausreicht; erforderlich sei die Installation des Sicherheitsupdates.

Die Zahl potenziell erreichbarer Systeme wird von den Quellen unterschiedlich beschrieben. Der Sicherheitsforscher osxreverser identifizierte laut Yellow.com rund 40.000 Hosts mit aktiver, aus dem Internet erreichbarer Bildschirmfreigabe. Cryptonews.net verweist zudem auf Zehntausende Systeme, die über Censys als direkt aus dem Internet erreichbar erfasst wurden, weist jedoch darauf hin, dass daraus kein tatsächlicher erfolgreicher Angriff auf all diese Geräte folgt.

Die Risikobewertung fällt zwischen den Behörden unterschiedlich aus. Das niederländische Cyber-Sicherheitszentrum stufte CVE-2026-65400 nach CVSS v3 mit 7,1 ein, während CISA im Rahmen des Anreicherungsprogramms für die National Vulnerability Database einen Wert von 9,8 vergab. NIST hat laut Yellow.com bisher keine eigene Bewertung veröffentlicht.

Yellow.com berichtet außerdem, dass das Unternehmen Calif Apples außerplanmäßiges Update rückentwickelte und einen KI-Agenten einsetzte, der funktionierende Exploits für zwei separate Pre-Auth-Remote-Root-Schwachstellen erzeugte. Der gesamte Prozess habe vier Stunden gedauert; technische Details zu CVE-2026-65400 hält Calif zurück, bis der Großteil der Macs aktualisiert ist.

„In all diesen Fällen hatten die Angreifer Administrator-Zugriff auf das System erlangt und ein Programm zum Erzeugen von Krypto platziert“, meldete die Behörde laut CHIP.

Das Mining fremder Rechner wird als Cryptojacking bezeichnet. BTC-ECHO berichtet unter Berufung auf Sonic Wall von einem Anstieg der Fälle um fast 650 Prozent zwischen 2022 und 2024; im November 2023 sei es zu fast 170 Millionen Fällen gekommen. Für Betroffene können höhere Stromkosten, eine stärkere Systemauslastung und Performance-Einbrüche entstehen.

• Apple-Updates: macOS Tahoe 26.6.1, Sequoia 15.7.9 und Sonoma 14.8.9
• Betroffene Schwachstelle: CVE-2026-65400
• Niederländische CVSS-v3-Bewertung: 7,1
• CISA-Bewertung: 9,8
• Internet-exponierte Bildschirmfreigabe: Port 5900

Infobox: CVE-2026-65400 wurde laut den Quellen aktiv zur Installation von Monero-Minern ausgenutzt. Die wichtigsten Maßnahmen sind die Installation der genannten Apple-Sicherheitsupdates sowie die Deaktivierung der Bildschirmfreigabe oder die Blockierung von Port 5900, sofern die Funktion nicht benötigt wird.

Solana testet $76, ETF-Kauf von ARK Invest rückt $83-Ziel in den Fokus

Solana (SOL) notierte am 18. August nahe $76. Yellow.com berichtet, dass ARK Invest am 17. August insgesamt 7.115 Anteile des 3iQ Solana Staking ETF erworben hat und damit das Solana-Engagement von Cathie Woods Investmentgesellschaft ausbaute.

Von den Anteilen wurden 3.830 über den Fonds ARKW und 3.285 über ARKF gekauft. Der Kauf erfolgte laut Yellow.com in einer Phase, in der die Zuflüsse in Solana-ETFs nachließen.

Daten von SoSoValue zeigen demnach seit dem 12. August keine neuen Zuflüsse. Zuvor verzeichneten Solana-ETFs in der Woche vom 10. bis 14. August Nettozuflüsse von $10,26 Mio.; Yellow.com bezeichnete dies als den stärksten Wochenwert in dem Bericht.

Der SOL-Kurs stieg um rund 0,98 % auf $76, während das Handelsvolumen um 25 % auf etwa $1,38 Mrd. zunahm. Der Widerstand bei $76 gilt weiterhin als entscheidende Marke, da SOL seit dem 20. Juli keinen Tagesschluss über diesem Niveau erreicht habe.

Die von CoinGape zitierte Marktanalystin Muthoni Mary sieht im Tageschart eine „Cup-and-Handle“-Formation. Ein nachhaltiger Tagesschluss oberhalb von $76 könnte dem analysierten Setup zufolge einen Anstieg von rund 8,9 % in Richtung $83 ermöglichen. Der Relative-Stärke-Index (RSI) bei 53 signalisiert laut der Analyse einen verhaltenen, aber intakten Aufwärtstrend.

Ein erneuter Fehlausbruch könnte den Kurs dagegen in Richtung des unteren Bollinger-Bands bei etwa $72 drücken. Damit bliebe der Bereich um $76 zunächst eine zentrale Hürde für die weitere Kursentwicklung.

Parallel haben sich die On-Chain-Daten verschlechtert. Die in Solana-DeFi gebundene Liquidität sank laut DeFiLlama zwischen dem 7. Juni und dem aktuellen Stand von 75 Mio. auf 63,84 Mio. SOL. Die gesamte DeFi-TVL über alle Blockchains fiel im selben Zeitraum von $114 Mrd. auf $75 Mrd.

Auch die dollarbasierte Liquidität im Solana-Ökosystem ging zurück. Am 25. Juli lag die TVL bei $8,19 Mrd. und die Marktkapitalisierung der Solana-Stablecoins bei $16,4 Mrd.; bis zum 18. August fielen die Werte auf $4,85 Mrd. beziehungsweise $15,3 Mrd.

Infobox: ARK Invest kaufte 7.115 Anteile des 3iQ Solana Staking ETF. Ein nachhaltiger Ausbruch über $76 könnte laut der Analyse den Weg in Richtung $83 öffnen, während die rückläufige DeFi-TVL und Stablecoin-Liquidität das On-Chain-Fundament schwächen.

Ethereum-Wal zieht 19,5 Millionen US-Dollar von Kraken ab

Eine getrackte Ethereum-Wallet zog innerhalb von 24 Stunden insgesamt 10.300 ETH von Kraken ab. Yellow.com beziffert den Wert der beiden Transfers auf rund 19,5 Millionen US‑Dollar; anschließend wurden 2.020 ETH an den Beacon Deposit Contract delegiert.

Die Wallet mit dem Tag 0x8447 transferierte zunächst 5.300 ETH im Gegenwert von etwa 9,98 Millionen US‑Dollar. In der darauffolgenden Handelssitzung folgte eine zweite Transaktion über 5.000 ETH im Wert von rund 9,53 Millionen US‑Dollar.

Die Abhebungen setzten laut Arkham Intelligence ein Muster fort, das die Adresse bereits seit Wochen zeigt. Durch die Transfers wurde Kraken Orderbuchliquidität im Umfang von ungefähr 19,5 Millionen US‑Dollar in Ether entzogen.

Von den anschließend gestakten Beständen wurden 2.020 Ether im Gegenwert von rund 3,84 Millionen US‑Dollar über den Beacon Deposit Contract gebunden. Etherscan-Daten zeigen laut Yellow.com, dass dieselbe Wallet bereits im Vormonat etwa 357 ETH von der Börse abgezogen und davon 224 ETH gebunden hatte.

Ether notierte am Dienstag bei rund 1.899 US‑Dollar. Der Kurs scheiterte erneut am Widerstand bei 1.960,50 US‑Dollar, der laut der Analyse seit Ende Juli jede Rallye ausgebremst hat. Ether legte am 17. August knapp 2 % zu.

Analyst Ted Pillows sieht die Ausbruchszone zwischen 1.945 und 1.960 US‑Dollar. Ein bestätigter Tagesschluss darüber könnte den Weg in Richtung 2.030 US‑Dollar öffnen. Die fallende 200‑Tage-Linie verläuft aktuell nahe 2.009 US‑Dollar.

Eine gegensätzliche Einschätzung liefert Analyst Merlijn The Trader. Er erwartet zunächst einen Rückgang in Richtung 1.715 US‑Dollar, bevor eine neue Expansionsphase beginnen könnte, und verweist auf ein ähnliches Setup im Juni, das damals einen scharfen Rebound ausgelöst habe.

Auch die Derivatedaten zeigen keine eindeutige Marktstimmung. Die Finanzierungsrate für Ethereum-Futures blieb mit 0,003827 positiv, fiel laut den vorliegenden Daten jedoch binnen eines Tages um 53,53 %. Die kumulierte Volumen-Delta über 90 Tage spricht weiterhin für eine Dominanz aggressiver Käufer.

BitMine Immersion Technologies stockte seine Bestände in der vergangenen Woche um 9.926 Ether auf und hält nun über 5,8 Millionen ETH. Das entspricht knapp 4,8 % des zirkulierenden Angebots; nahezu 87 % davon sind gestakt.

Seit Ende Juli bewegt sich der Ether-Kurs laut Yellow.com in einer Spanne zwischen etwa 1.850 und 1.960 US‑Dollar. Der tägliche RSI liegt bei 53,96 und damit unterhalb der überkauften Zone. Nach einem Tief bei rund 1.530 US‑Dollar im Juni bildete der Markt eine Serie höherer Tiefs aus.

Infobox: Die Wallet 0x8447 zog 10.300 ETH im Wert von rund 19,5 Millionen US‑Dollar von Kraken ab und delegierte anschließend 2.020 ETH. Analysten bewerten die weitere Richtung uneinheitlich: Genannt werden ein Ausbruchsziel von 2.030 US‑Dollar und ein mögliches Rückgangsziel von 1.715 US‑Dollar.

Sources:

• KI entwickelt macOS-Exploit in 4 Stunden und ebnet Weg für Monero-Mining
• Schwere Mac-Sicherheitslücke ausgenutzt: Rechner für Kryptomining gekapert
• Haben Hacker über deinen Mac heimlich Krypto gemint?
• Gefährliche Apple-Lücke: „Screen Sharing” ermöglicht es Kriminellen, Passwort zu umgehen und Krypto zu schürfen
• Solana nimmt $83-Kursziel ins Visier, nachdem Cathie Wood ETF-Engagement ausbaut
• Ethereum-Wal zieht 19,5 Mio. Dollar von Kraken ab – Analysten uneins über weitere Kursrichtung