Google hat eine High-Severity-Sicherheitslücke in Chrome gepatcht, die Angreifer bereits aktiv ausnutzen. Das Update behebt insgesamt 12 Sicherheitsmängel, wobei Google bislang keine direkte Verbindung zu Kryptowährungs-Diebstählen bestätigt hat.
Die Sicherheitslücke CVE-2026-85046 betrifft die V8-Engine, die Chrome zur Ausführung von JavaScript und WebAssembly nutzt. Google bestätigte am Donnerstag, dass Exploits für diese Lücke bereits in freier Wildbahn zirkulieren. Bei dem Bug handelt es sich um einen Type-Confusion-Fehler, bei dem Software Daten als falschen Datentyp interpretiert und dadurch Speicherfehler oder unerwartetes Verhalten verursacht. Der Sicherheitsforscher Salvatore Gulizia, bekannt unter dem Namen Serotav, hatte die Schwachstelle bereits am 4. August entdeckt und erhielt dafür ein Bug-Bounty in Höhe von 1.000 US-Dollar.
Das Sicherheits-Update ist in Chrome 152.0.7977.82 und 152.0.7977.83 für Windows und Mac sowie Version 152.0.7977.82 für Linux enthalten. Google kündigte an, dass das Update über die kommenden Tage und Wochen verteilt wird. Das Update enthält insgesamt neun High-Severity- und zwei Medium-Severity-Sicherheitskorrektionen, wobei Google Details zu einigen Lücken noch zurückhält, bis die meisten Nutzer und betroffene Drittanbieter ihre Systeme gepatcht haben.
Obwohl Google die Lücke nicht direkt mit Angriffen auf Kryptowährungsnutzer verbunden hat, zeigt sich die steigende Bedrohung für Browser-Wallets und Krypto-Plattformen. In der Vergangenheit wurden Nutzer durch böswillige Chrome-Erweiterungen, Malware und gefälschte Wallet-Add-ons um erhebliche Summen gebracht. Nutzer sollten das Chrome-Update schnellstmöglich installieren und zusätzliche Vorsichtsmaßnahmen wie die Verwendung von Hardware-Wallets erwägen, um ihre Vermögenswerte zu schützen.