Websites herunterladen, die Coinhave nutzen

Über Coinhave

Unser Eintrag nennt hier weder einen Anbieter noch eine Lizenz, und die Kategorie, in die er fällt, ist eher ein Sammelbecken als eine Beschreibung. Ein Stück JavaScript aus dem Krypto-Umfeld zu benennen ist leicht. Es einer Organisation zuzuordnen, die auch weiterhin dafür geradesteht, ist es nicht. Seriös beginnt man deshalb mit dem, was fehlt.

Coinhave gelangt als JavaScript-Code auf eine Seite und steht in unserem Index in der Kategorie Cryptominers, wo ein Fingerprint landet, wenn er in keine funktionale Gruppe sauber passt. Stand Oktober 2026 erkennen wir Coinhave auf 1 Domain. Erfasst sind weder ein Anbietername noch eine Lizenz noch ein Erscheinungsjahr, und nichts in den strukturierten Daten verrät uns, wer den Endpunkt betreibt, mit dem das Skript kommuniziert.

Skripte aus dieser Ecke des Webs zeigen ein breites Spektrum an Verhalten. Ein Krypto-Widget kann Lesern einer Publikation Live-Marktdaten anzeigen. Ein Skript, das von einer ähnlich aussehenden Domain ausgeliefert wird, kann stattdessen die Prozessorzeit eines Besuchers fürs Mining verbrauchen, und am Fingerprint einer Seite lassen sich die beiden nicht unterscheiden. Unsere Erkennung behauptet keine Absicht. Sie stellt fest, dass auf der Domain eine Anfrage beobachtet wurde, die einer bekannten Signatur entspricht. Das ist eine engere Aussage als die, dass sich der Betreiber der Website für das Tool entschieden hat, denn Skripte dieser Art gelangen auch über kompromittierte Installationen, verwaiste Themes und eingeschleusten Werbecode auf eine Seite.

Gerade weil die Aussage so eng ist, wird eine Gesamtliste für Sicherheitsforscher nützlich. Welche Domains ein nicht zugeordnetes Krypto-Skript einbinden, und nicht, ob eine bestimmte Domain es tut: Diese Frage kann man einem Abfrage-Tool überhaupt nicht stellen, denn man müsste die Antworten schon kennen, um die Domains einzugeben.

Der Download kehrt das um. Die Datei liefert die Domains, statt sie vorauszusetzen, und zu jeder Domain gehört der Rest ihres erkannten Tech-Stacks. Genau dort wird das Muster meist sichtbar. Eine Häufung von Websites, die ein veraltetes CMS und dasselbe nicht zugeordnete Skript gemeinsam haben, verrät etwas darüber, wie das Skript dorthin gelangt ist. Das Skript allein sagt das nie, und eine Prüfung einzelner Domains ebenso wenig.