Electrum, eines der ältesten $BTC -Wallets, hat Version 4.8.3 veröffentlicht und fordert alle Nutzer zum Update auf: Sie behebt eine als „kritisch“ eingestufte Sicherheitslücke, zu der noch keine Details öffentlich sind.
Was bestätigt ist:
- GitHub-Release-Notes (spesmilo/electrum): Version 4.8.3 vom 23.10., gekennzeichnet als „security update“.
- @ElectrumWallet, 24.10. um 10:06 UTC: kritische Sicherheitslücke, eine Beschreibung wurde für „später heute“ angekündigt. Um 12:55 UTC gab es im Security-Tab des Repositories noch keinen Hinweis.
- Windows Defender kann ZXing.dll melden: laut Team ein Fehlalarm.
Wer handeln sollte: alle Electrum-Nutzer auf Desktop oder Android, einschließlich Lightning, sowie alle, die über Electrum eine Hardware-Wallet anschließen.
Was ich tun würde:
1. Nur von electrum.org herunterladen, niemals über einen Link in einer Direktnachricht oder ein Pop-up. Electrum war bereits 2018–2019 Ziel gefälschter Update-Nachrichten, die von bösartigen Servern verschickt wurden.
2. Vor der Installation die GPG-Signatur überprüfen.
3. Niemals die Seed eingeben: Für ein Update wird sie nicht benötigt.
Meine Einschätzung: Das Changelog betrifft die Signatur von Eingaben, das Parsen von Deskriptoren und Lightning-Rechnungen sowie die Überprüfung von Plugins. Außerdem wird die Darstellung von „Rich Text“ standardmäßig deaktiviert. Das Team hat nicht gesagt, welcher dieser Punkte kritisch ist. Denkbar sind zwei Szenarien: eine Sicherheitslücke, die einen manipulierten Server oder eine Nutzeraktion voraussetzt und durch das Update behoben wird; oder ein Risiko bei der Signatur von Transaktionen, das es rechtfertigen würde, Guthaben auf eine neue Adresse zu verschieben.
Am Markt ist nichts Auffälliges zu sehen: BTC steht bei Kraken bei 80.705 $ (12:52 UTC) und bewegt sich weiterhin nahe der Marke von 80.000 $.
Habt ihr noch $BTC auf einem Desktop-Wallet wie Electrum oder ist alles auf eine Hardware-Wallet oder eine Börse gewandert?
#Bitcoin #Electrum
Was bestätigt ist:
- GitHub-Release-Notes (spesmilo/electrum): Version 4.8.3 vom 23.10., gekennzeichnet als „security update“.
- @ElectrumWallet, 24.10. um 10:06 UTC: kritische Sicherheitslücke, eine Beschreibung wurde für „später heute“ angekündigt. Um 12:55 UTC gab es im Security-Tab des Repositories noch keinen Hinweis.
- Windows Defender kann ZXing.dll melden: laut Team ein Fehlalarm.
Wer handeln sollte: alle Electrum-Nutzer auf Desktop oder Android, einschließlich Lightning, sowie alle, die über Electrum eine Hardware-Wallet anschließen.
Was ich tun würde:
1. Nur von electrum.org herunterladen, niemals über einen Link in einer Direktnachricht oder ein Pop-up. Electrum war bereits 2018–2019 Ziel gefälschter Update-Nachrichten, die von bösartigen Servern verschickt wurden.
2. Vor der Installation die GPG-Signatur überprüfen.
3. Niemals die Seed eingeben: Für ein Update wird sie nicht benötigt.
Meine Einschätzung: Das Changelog betrifft die Signatur von Eingaben, das Parsen von Deskriptoren und Lightning-Rechnungen sowie die Überprüfung von Plugins. Außerdem wird die Darstellung von „Rich Text“ standardmäßig deaktiviert. Das Team hat nicht gesagt, welcher dieser Punkte kritisch ist. Denkbar sind zwei Szenarien: eine Sicherheitslücke, die einen manipulierten Server oder eine Nutzeraktion voraussetzt und durch das Update behoben wird; oder ein Risiko bei der Signatur von Transaktionen, das es rechtfertigen würde, Guthaben auf eine neue Adresse zu verschieben.
Am Markt ist nichts Auffälliges zu sehen: BTC steht bei Kraken bei 80.705 $ (12:52 UTC) und bewegt sich weiterhin nahe der Marke von 80.000 $.
Habt ihr noch $BTC auf einem Desktop-Wallet wie Electrum oder ist alles auf eine Hardware-Wallet oder eine Börse gewandert?
#Bitcoin #Electrum