⚠️ Nutzer der Electrum-Wallet: Bitte so schnell wie möglich auf Version 4.8.3 aktualisieren!
Electrum hat offiziell Version 4.8.3 veröffentlicht. Damit wird eine schwerwiegende Sicherheitslücke geschlossen. Alle Nutzer werden dringend gebeten, so bald wie möglich zu aktualisieren.
Die Sicherheitslücke ist ziemlich gefährlich:
Ein bösartiger Server kann eine gerade von dir gesendete Transaktion zurückhalten und dann eine gefälschte Transaktion in den Wallet-Verlauf einschleusen, bei der die Empfangsadresse ersetzt wurde.
Die gefälschte Transaktion war ursprünglich nicht gültig signiert. Ältere Wallet-Versionen konnten sie jedoch als unbestätigte Transaktion anzeigen.
Wenn du bemerkst, dass eine Transaktion ungewöhnlich lange unbestätigt bleibt, und auf „RBF“ klickst, um sie zu beschleunigen und erneut zu signieren, könntest du deine BTC tatsächlich an einen Hacker senden.
Electrum hat zwei entsprechende Meldungen erhalten. Ein Nutzer hat dadurch Geld verloren.
Besonders alarmierend: Die Hacker sorgten dafür, dass die letzten vier Zeichen der gefälschten Adresse mit denen der echten Adresse übereinstimmten. So nutzten sie gezielt die Gewohnheit vieler Nutzer aus, nur die letzten Stellen zu überprüfen.
Wir empfehlen:
1️⃣ Aktualisiere so bald wie möglich auf Version 4.8.3. Lade die Software ausschließlich von der offiziellen Website herunter und überprüfe die GPG-Signatur. Sei vorsichtig bei Links zu gefälschten Updates.
2️⃣ Beschleunige vor dem Update keine ungewöhnlichen unbestätigten Transaktionen per RBF.
3️⃣ Überprüfe vor jeder Signatur die vollständige Empfangsadresse und den Betrag. Auch bei einer Hardware-Wallet solltest du die Angaben auf dem Gerätebildschirm bestätigen.
4️⃣ Wenn möglich, verbinde dich mit deinem eigenen Electrum-Server. Das ersetzt jedoch nicht die zeitnahe Aktualisierung.
Dieser Vorfall erinnert uns einmal mehr daran:
Dass dein privater Schlüssel nicht kompromittiert wurde, bedeutet nicht, dass dein Geld automatisch sicher ist. Bevor du eine Transaktion signierst, musst du prüfen, was genau du signierst.
Offizielle Sicherheitsmeldung:
https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
$BTC #Electrum #钱包安全 #Bitcoin
Electrum hat offiziell Version 4.8.3 veröffentlicht. Damit wird eine schwerwiegende Sicherheitslücke geschlossen. Alle Nutzer werden dringend gebeten, so bald wie möglich zu aktualisieren.
Die Sicherheitslücke ist ziemlich gefährlich:
Ein bösartiger Server kann eine gerade von dir gesendete Transaktion zurückhalten und dann eine gefälschte Transaktion in den Wallet-Verlauf einschleusen, bei der die Empfangsadresse ersetzt wurde.
Die gefälschte Transaktion war ursprünglich nicht gültig signiert. Ältere Wallet-Versionen konnten sie jedoch als unbestätigte Transaktion anzeigen.
Wenn du bemerkst, dass eine Transaktion ungewöhnlich lange unbestätigt bleibt, und auf „RBF“ klickst, um sie zu beschleunigen und erneut zu signieren, könntest du deine BTC tatsächlich an einen Hacker senden.
Electrum hat zwei entsprechende Meldungen erhalten. Ein Nutzer hat dadurch Geld verloren.
Besonders alarmierend: Die Hacker sorgten dafür, dass die letzten vier Zeichen der gefälschten Adresse mit denen der echten Adresse übereinstimmten. So nutzten sie gezielt die Gewohnheit vieler Nutzer aus, nur die letzten Stellen zu überprüfen.
Wir empfehlen:
1️⃣ Aktualisiere so bald wie möglich auf Version 4.8.3. Lade die Software ausschließlich von der offiziellen Website herunter und überprüfe die GPG-Signatur. Sei vorsichtig bei Links zu gefälschten Updates.
2️⃣ Beschleunige vor dem Update keine ungewöhnlichen unbestätigten Transaktionen per RBF.
3️⃣ Überprüfe vor jeder Signatur die vollständige Empfangsadresse und den Betrag. Auch bei einer Hardware-Wallet solltest du die Angaben auf dem Gerätebildschirm bestätigen.
4️⃣ Wenn möglich, verbinde dich mit deinem eigenen Electrum-Server. Das ersetzt jedoch nicht die zeitnahe Aktualisierung.
Dieser Vorfall erinnert uns einmal mehr daran:
Dass dein privater Schlüssel nicht kompromittiert wurde, bedeutet nicht, dass dein Geld automatisch sicher ist. Bevor du eine Transaktion signierst, musst du prüfen, was genau du signierst.
Offizielle Sicherheitsmeldung:
https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
$BTC #Electrum #钱包安全 #Bitcoin