Coinhive
Coinhive war ein browserbasierter Mining-Dienst, der es Website-Betreibern ermöglichte, die Rechenleistung ihrer Besucher ohne deren Wissen zur Erzeugung der Kryptowährung Monero zu nutzen.
Was war Coinhive eigentlich?
Coinhive war ein browserbasierter Mining-Dienst, der es Website-Betreibern ermöglichte, die Rechenleistung ihrer Besucher ohne deren Wissen zur Erzeugung der Kryptowährung Monero zu nutzen. Der 2017 gestartete Dienst stellte ein JavaScript-Snippet bereit, das unsichtbar im Hintergrund lief, sobald Nutzer eine präparierte Website besuchten. Coinhive wurde ursprünglich als Alternative zu Werbeanzeigen vermarktet, entwickelte sich jedoch schnell zum meistmissbrauchten Tool für sogenanntes Cryptojacking. Innerhalb weniger Monate nach dem Start avancierte der Dienst zur am häufigsten erkannten Schadsoftware weltweit und wurde 2019 eingestellt.
Aufstieg und Fall eines kontroversen Dienstes
Der deutsche Entwickler hinter Coinhive veröffentlichte den Dienst im September 2017, als die Kryptowährung Monero Höchstkurse erreichte. The Pirate Bay gehörte zu den ersten prominenten Websites, die den Miner ohne Nutzereinwilligung integrierten. Innerhalb von Wochen tauchte das Skript auf tausenden gehackten Websites, Regierungsportalen und Browser-Erweiterungen auf. Sicherheitsforscher von Malwarebytes stuften Coinhive Ende 2017 als größte Bedrohung im Web ein. Der dramatische Kursverfall von Monero ab Anfang 2018 entzog dem Geschäftsmodell die wirtschaftliche Grundlage. Im März 2019 stellte der Dienst den Betrieb offiziell ein, weil sich das Mining nicht mehr lohnte.
So funktionierte das verdeckte Mining
- JAVASCRIPT-EINBETTUNG
JavaScript-Einbettung erforderte lediglich wenige Codezeilen, die der Betreiber in den Quelltext seiner Website einfügte. - WASM-MINER
WASM-Miner nutzte WebAssembly für rechenintensive Kryptografie-Operationen direkt im Browser bei nahezu nativer Geschwindigkeit. - MONERO-ALGORITHMUS
Monero-Algorithmus CryptoNight war gezielt für CPU-Mining optimiert und machte die Prozessoren gewöhnlicher Besucher-PCs rentabel. - POOL-VERBINDUNG
Pool-Verbindung leitete die Rechenleistung aller betroffenen Browser an einen gemeinsamen Mining-Pool zur Gewinnverteilung.
Die 4 häufigsten Missbrauchsszenarien
Die 4 häufigsten Missbrauchs-szenarien
1. GEHACKTE WEBSITES
Gehackte Websites enthielten versteckten Coinhive-Code, nachdem Angreifer Sicherheitslücken in Content-Management-Systemen ausgenutzt hatten.
2. MALVERTISING
Malvertising schleuste den Miner über manipulierte Werbeanzeigen auf seriöse Websites ohne Wissen des Seitenbetreibers ein.
3. BROWSER-ERWEITERUNGEN
Browser-Erweiterungen enthielten heimlich eingebetteten Mining-Code, der nach Installation dauerhaft im Hintergrund arbeitete.
4. ÖFFENTLICHE WLAN-HOTSPOTS
Öffentliche WLAN-Hotspots injizierten den Mining-Code über manipulierte Netzwerkpakete in jede aufgerufene Website.
Cryptojacking als globale Bedrohung
Cryptojacking bezeichnet das unbefugte Nutzen fremder Rechenleistung zur Erzeugung von Kryptowährungen und wurde durch Coinhive zur Massenbedrohung. Über 30.000 Websites enthielten zeitweise den Mining-Code ohne Wissen ihrer Betreiber oder Besucher. Regierungswebsites in Großbritannien, Australien und den USA waren betroffen, nachdem ein kompromittiertes Barrierefreiheits-Plugin den Code verbreitete. YouTube-Werbeanzeigen enthielten versteckten Mining-Code, der Millionen Zuschauer unbemerkt schürfen ließ. Starbucks-Filialen in Buenos Aires injizierten den Miner über ihr öffentliches WLAN in Kundengeräte.
Auswirkungen auf betroffene Nutzer
- PERFORMANCE-EINBRUCH
Performance-Einbruch verlangsamte betroffene Geräte drastisch, weil der Miner bis zu 100 Prozent der CPU-Leistung beanspruchte. - ERHÖHTER STROMVERBRAUCH
Erhöhter Stromverbrauch trieb die Energiekosten betroffener Nutzer in die Höhe, während die Gewinne beim Seitenbetreiber landeten. - HARDWARE-VERSCHLEISS
Hardware-Verschleiß beschleunigte die Alterung von Prozessoren und Lüftern durch dauerhafte Volllast bei jedem Seitenbesuch. - AKKULAUFZEIT
Akkulaufzeit mobiler Geräte reduzierte sich drastisch, weil der Mining-Prozess den Akku innerhalb kürzester Zeit entleerte. - SICHERHEITSRISIKEN
Sicherheitsrisiken entstanden, weil Coinhive-Skripte häufig zusammen mit zusätzlicher Schadsoftware auf kompromittierten Seiten auftauchten.
Erkennung und Schutzmaßnahmen
Adblocker wie uBlock Origin und AdGuard blockierten das Coinhive-Skript zuverlässig über aktualisierte Filterlisten. Antivirensoftware erkannte den Mining-Code als potenziell unerwünschtes Programm und verhinderte die Ausführung. Browser-Hersteller integrierten Schutzmechanismen, die übermäßige CPU-Nutzung durch Skripte automatisch drosselten. NoCoin als spezialisierte Browser-Erweiterung blockierte ausschließlich Kryptomining-Skripte ohne sonstige Inhalte zu beeinträchtigen. Netzwerkadministratoren sperrten die Verbindung zu Mining-Pools über DNS-Blacklisting und Firewall-Regeln.
Rechtliche Einordnung und Konsequenzen
- STRAFBARKEIT
Strafbarkeit des unbefugten Minings wurde in mehreren Ländern als Computerbetrug oder unbefugte Computernutzung eingestuft. - DSGVO-RELEVANZ
DSGVO-Relevanz ergab sich, weil Coinhive ohne Einwilligung Geräteressourcen der Nutzer für kommerzielle Zwecke beanspruchte. - GERICHTSURTEILE
Gerichtsurteile in Japan und Deutschland stellten klar, dass heimliches Cryptojacking einen Straftatbestand darstellt. - WEBSITEBETREIBER-HAFTUNG
Websitebetreiber-Haftung entstand auch bei unwissentlicher Einbindung, wenn mangelnde Sicherheitsvorkehrungen den Einbruch ermöglichten.
Das Erbe und die Nachahmer
Trotz der Einstellung von Coinhive überlebte das Konzept des Browser-Minings in zahlreichen Nachahmerprojekten. CoinImp und Crypto-Loot kopierten das Geschäftsmodell und füllten die entstandene Marktlücke nach der Abschaltung. WebMinePool und JSEcoin versuchten das Konzept durch transparente Nutzereinwilligung zu legitimieren. Moderne Cryptojacking-Kampagnen nutzen fortgeschrittene Verschleierungstechniken, die schwerer zu erkennen sind als der ursprüngliche Code. Illegales Browser-Mining bleibt trotz gesunkener Kryptokurse eine aktive Bedrohung durch effizientere Algorithmen.
Zukunftstrends und Entwicklungen
Die Zukunft des Browser-Minings wird durch strengere Regulierung, bessere Erkennungsmethoden und ethische Alternativen geprägt. Consent-basierte Modelle wie Salon.com zeigten, dass transparentes Mining mit Nutzereinwilligung als Werbeersatz funktionieren kann. WebAssembly-Sicherheitsstandards begrenzen ressourcenintensive Operationen und erschweren heimliches Mining im Browser. KI-gestützte Erkennung identifiziert Mining-Verhalten durch Analyse von CPU-Mustern in Echtzeit. Browser-Hersteller implementieren zunehmend native Schutzmechanismen gegen ressourcenraubendes Cryptojacking.
Fazit
Coinhive veränderte die Cybersicherheitslandschaft grundlegend und etablierte Cryptojacking als eine der größten Bedrohungen des modernen Internets. Was als vermeintlich innovative Alternative zu Onlinewerbung begann, wurde innerhalb weniger Monate zum weltweit meistmissbrauchten Schadskript, das Regierungswebsites, YouTube-Anzeigen und Starbucks-WLANs infiltrierte. Die Nachahmer leben weiter, doch strengere Browser-Sicherheit, KI-gestützte Erkennung und klare Gesetzgebung machen heimliches Mining zunehmend schwieriger und riskanter.
Weiteres IT-Wissen in unserem Blog
News
IT-Ausbildung Diepholz: Starte deine Zukunft bei deinem regionalen IT-Arbeitgeber
Mit einer IT-Ausbildung in Diepholz bietet 12systems jungen Menschen eine moderne berufliche Perspektive direkt in der Region. Der Nachbericht zur Diepholzer Berufsmesse 2026 zeigt, wie praxisnah die Ausbildung zum Fachinformatiker für Systemintegration ist, welche Aufgaben auf Auszubildende warten und warum sich 12systems als regionaler Arbeitgeber mit starken Benefits und langfristigen Entwicklungsmöglichkeiten lohnt.
IT-Risikomanagement im Mittelstand: Warum Cybersicherheit jetzt Chefsache ist
IT-Risikomanagement gehört heute auf die Chef-Agenda. Cyberangriffe, Datenverlust, unsichere Zugänge oder fehlende Notfallpläne können Unternehmen schnell ausbremsen. In diesem Beitrag erhalten Entscheider einen klaren Kurzleitfaden: Welche 8 IT-Risiken gefährden Unternehmen besonders? Wie schaffen Unternehmen in 6 Schritten mehr Sicherheit? Und welche 11 konkreten Maßnahmen stärken das IT-Risikomanagement nachhaltig?
Zukunftstag bei 12systems: Ein Tag voller IT, Technik und praktischer Einblicke
Beim Zukunftstag bei 12systems bekamen Schülerinnen und Schüler der Klassen 6 und 7 spannende Einblicke in die Welt der IT. Folgende Fragen wurden dabei beantwortet: Wie entstehen sichere Passwörter? Was macht ein Helpdesk im Alltag? Und was bedeuten Begriffe wie Firewall, Backup, Netzwerk oder Server? Besonders gut kam der praktische Teil an: Die Kinder gestalteten ein eigenes IT-Plakat, bauten PC-Komponenten ein und probierten erste Aufgaben selbst aus.
12systems Bronze Partner der SYNAXON: Starke Partnerschaft für moderne IT
Mit dem Status 12systems Bronze Partner der SYNAXON setzen wir ein klares Zeichen für Vernetzung, Weiterbildung und Zukunftsorientierung. Die Partnerschaft stärkt unseren Zugang zu Wissen, Austauschformaten und relevanten Branchenthemen. Dadurch schaffen wir noch bessere Voraussetzungen für moderne, sichere und zukunftsfähige IT-Lösungen.
