electrumwalletbug

#ElectrumWalletBugLetRogueServersStealFunds
Wichtig: Electrum Wallet hat eine schwerwiegende Sicherheitslücke behoben, die bereits ausgenutzt wurde.
1. Ein Nutzer sendet eine typische BTC-Transaktion.
2. Ein bösartiger Electrum-Server fängt die Transaktion ab und leitet sie nicht an das Netzwerk weiter.
3. Der Server fügt dem Wallet-Verlauf eine betrügerische Transaktion hinzu, die Gelder mit einer ungültigen Signatur an die Adresse des Angreifers weiterleitet.
4. Diese gefälschte Transaktion wird mit einer Gebühr von null als „feststeckend“ angezeigt.
5. Wenn der Nutzer versucht, die Transaktion mithilfe von Replace-By-Fee (RBF) zu beschleunigen, signiert er unabsichtlich die betrügerische Transaktion.
Die Angreifer verwendeten außerdem ähnlich aussehende Adressen, deren letzte vier Zeichen mit denen des echten Empfängers übereinstimmten, sodass schnelle Überprüfungen fehlschlugen.
Im Oktober wurden zwei Fälle gemeldet.
Ein Nutzer bestätigte den Verlust von Geldern nach einer Gebührenerhöhung.
Ein Multisig-Nutzer mit zwei Trezor-Geräten erkannte die gefälschte Transaktion rechtzeitig. - Alle Versionen vor 4.8.3 sind anfällig. - Version 4.8.3 führt eine Signaturprüfung für unbestätigte ausgehende Transaktionen ein.
Laden Sie die Software nur von http://electrum.org herunter
und überprüfen Sie die Signatur.
Verbinden Sie sich nur mit vertrauenswürdigen oder selbst gehosteten Servern.
Überprüfen Sie vor dem Signieren einer RBF-Transaktion stets die vollständige Adresse und den Betrag.
Vermeiden Sie es, eine Gebührenerhöhung zu überstürzen.
Diese Informationen dienen ausschließlich Bildungszwecken.
Bitte aktualisieren Sie Ihr Wallet.

#electrumwalletbug #BitcoinSecurity