In einer Sicherheitsmeldung vom 26. Oktober beschreibt CERT/CC eine Schwachstelle bei der gehärteten Ableitung in Fireblocks’ mpc-lib, erfasst unter CVE-2026-90975. Ein kompromittierter Anteil eines untergeordneten Signierers kann zusammen mit dessen Chain-Code die Anteile der übergeordneten Signierer dieser Partei offenlegen. Die Schwachstelle stellt nicht eigenständig einen vollständigen ausgabefähigen Schlüssel wieder her. Die Anforderungen an den MPC-Schwellenwert bleiben relevant.
Warum das wichtig ist
Das Problem betrifft die Ableitung und den Schutz von Signiereranteilen in einem Multiparty-Computing-Setup. Werden Anteile übergeordneter Signierer offengelegt, kann dies die Sicherheitsannahmen für das Schlüsselmaterial der betroffenen Partei schwächen. Die in der Sicherheitsmeldung beschriebene Bedingung reicht jedoch allein nicht aus, um einen ausgabefähigen Schlüssel zu rekonstruieren.
Auswirkungen auf den Markt
Für Krypto-Verwahrungsdienstleister und Institutionen lenkt die Offenlegung den Blick auf Implementierungen gehärteter Ableitungsverfahren sowie auf Kontrollen zum Schutz von Signiereranteilen und Chain-Codes. Die vorliegenden Informationen enthalten keine Angaben zu betroffenen Installationen, Abhilfemaßnahmen oder einer Ausnutzung der Schwachstelle. Ihr praktischer Umfang lässt sich daher allein anhand der Zusammenfassung der Sicherheitsmeldung nicht bestimmen.
Häufig gestellte Fragen
-
Was ist von CVE-2026-90975 betroffen?
Die Sicherheitsmeldung beschreibt eine Schwachstelle bei der gehärteten Ableitung in Fireblocks’ mpc-lib.
-
Welche Informationen können Anteile übergeordneter Signierer offenlegen?
Die beschriebene Bedingung setzt einen kompromittierten Anteil eines untergeordneten Signierers und dessen Chain-Code voraus.
-
Stellt die Schwachstelle allein einen vollständigen ausgabefähigen Schlüssel wieder her?
Nein. Laut Zusammenfassung der Sicherheitsmeldung stellt die Schwachstelle nicht eigenständig einen vollständigen ausgabefähigen Schlüssel wieder her.
-
Warum bleiben die MPC-Schwellenwertanforderungen relevant?
Die Schwachstelle legt Anteile übergeordneter Signierer der betroffenen Partei offen, rekonstruiert für sich genommen aber keinen vollständigen ausgabefähigen Schlüssel. Die MPC-Schwellenwertanforderungen bleiben relevant.
-
Welche Sicherheitsfragen bei der Verwahrung wirft die Offenlegung auf?
Sie lenkt den Blick auf gehärtete Ableitungsverfahren und den Schutz von Signiereranteilen und Chain-Code-Material.
CoinDesk
TheBlock
WuBlockchain
CryptoSlate
CoinTelegraph
WatcherGuru
Crypto Capital Venture