⚡️Alle Versionen vor Electrum 4.8.3 haben eine kritische Sicherheitslücke – einige Nutzer haben bereits Coins verloren
Was bekannt ist:
Electrum hat auf X offengelegt, dass alle Versionen vor 4.8.3 von dieser kritischen Sicherheitslücke betroffen sind. Ein bösartiger Server kann eine gerade gesendete Transaktion abfangen und sie im Wallet-Verlauf durch eine konfliktierende Transaktion ersetzen, die an die Adresse eines Angreifers zahlt.
Wenn du dann per RBF die Gebühr erhöhst, signiert das Wallet die Transaktion direkt und schickt deine Coins an den Angreifer.
Derzeit nutzen bereits Server die Lücke aktiv aus. Zwei Nutzer haben entsprechende Fälle gemeldet. Einer verlor beim Erhöhen der Gebühr Coins; die genaue Summe wurde nicht bekannt gegeben.
Meine Einschätzung:
Das ist keine Lücke, die „theoretisch ausgenutzt werden könnte“ – es gibt bereits bestätigte Opfer. Nutzer älterer Versionen sind derzeit ungeschützt.
Was ich tun würde:
Wer noch eine Version vor 4.8.3 verwendet, sollte sofort auf 4.8.3 aktualisieren. Bis zum Update solltest du vor jeder Signatur – auch beim Erhöhen der Gebühr – die Empfängeradresse und den Betrag überprüfen.
Sollte Electrum später klarstellen, dass es keine Angriffe in freier Wildbahn gibt, müsste die Dringlichkeit dieses Beitrags herabgestuft werden.
Welches Wallet verwendest du gerade – Electrum oder ein anderes?
$BTC $ETH $SOL
#比特币 #Wallet-Sicherheit
Was bekannt ist:
Electrum hat auf X offengelegt, dass alle Versionen vor 4.8.3 von dieser kritischen Sicherheitslücke betroffen sind. Ein bösartiger Server kann eine gerade gesendete Transaktion abfangen und sie im Wallet-Verlauf durch eine konfliktierende Transaktion ersetzen, die an die Adresse eines Angreifers zahlt.
Wenn du dann per RBF die Gebühr erhöhst, signiert das Wallet die Transaktion direkt und schickt deine Coins an den Angreifer.
Derzeit nutzen bereits Server die Lücke aktiv aus. Zwei Nutzer haben entsprechende Fälle gemeldet. Einer verlor beim Erhöhen der Gebühr Coins; die genaue Summe wurde nicht bekannt gegeben.
Meine Einschätzung:
Das ist keine Lücke, die „theoretisch ausgenutzt werden könnte“ – es gibt bereits bestätigte Opfer. Nutzer älterer Versionen sind derzeit ungeschützt.
Was ich tun würde:
Wer noch eine Version vor 4.8.3 verwendet, sollte sofort auf 4.8.3 aktualisieren. Bis zum Update solltest du vor jeder Signatur – auch beim Erhöhen der Gebühr – die Empfängeradresse und den Betrag überprüfen.
Sollte Electrum später klarstellen, dass es keine Angriffe in freier Wildbahn gibt, müsste die Dringlichkeit dieses Beitrags herabgestuft werden.
Welches Wallet verwendest du gerade – Electrum oder ein anderes?
$BTC $ETH $SOL
#比特币 #Wallet-Sicherheit
