Kritische Sicherheitslücke in Electrum-Wallets aufgedeckt: RBF-Gebührenbeschleunigung als Einfallstor für Angriffe
#electrum behebt kritische Sicherheitslücke in Versionen vor 4.8.3
In Electrum wurde eine kritische Sicherheitslücke entdeckt. Zahlreiche Nutzer älterer Wallet-Versionen sind dem Risiko eines Diebstahls ihrer Vermögenswerte ausgesetzt.
Betroffen sind Versionen vor 4.8.3. Die Angriffslogik ist äußerst schwer zu erkennen: Ein böswilliger Server fängt die Transaktion eines Nutzers ab und ersetzt sie durch eine gefälschte Transaktion. Wenn der Nutzer die RBF-Funktion verwendet, um die Gebühr zu erhöhen und die Transaktion zu beschleunigen, signiert die ältere Wallet-Version die gefälschte Transaktion – und die Vermögenswerte werden direkt transferiert.
Angreifer sorgen außerdem gezielt dafür, dass die letzten vier Zeichen der Empfängeradresse mit denen der ursprünglichen Adresse übereinstimmen. So lassen sich die Adressen mit bloßem Auge kaum schnell unterscheiden, was besonders irreführend ist. Das Entwicklerteam hat bereits zwei Meldungen über Angriffe erhalten; bei einigen Nutzern ist es bereits zu finanziellen Verlusten gekommen.
Die Sicherheitslücke wurde inzwischen in der neuen Version 4.8.3 behoben.
Viele nutzen RBF, um die Transaktionsgebühr zu erhöhen und die Bestätigung von Bitcoin-Transaktionen auf der Blockchain zu beschleunigen. Dieser häufige Vorgang ist nun zu einem Risikofaktor geworden. Viele Nutzer achten im Alltag kaum auf die Wallet-Version und verwenden daher unwissentlich weiterhin eine veraltete Version.
Wer Electrum verwendet, sollte so bald wie möglich über offizielle Kanäle auf Version 4.8.3 aktualisieren. Prüfen Sie bei jeder Überweisung die Empfängeradresse und den Überweisungsbetrag vollständig – verlassen Sie sich nicht nur auf die letzten Zeichen der Adresse. Installieren Sie keine Pakete von inoffiziellen Websites oder aus unbekannten Links, um nicht auf gefälschte Wallets hereinzufallen.
Die Sicherheit von Wallets ist keine Kleinigkeit. Diese Sicherheitslücke ist eine Warnung an alle Teilnehmer der Blockchain.
Prüfen Sie regelmäßig, welche Wallet-Version Sie verwenden?
#electrum behebt kritische Sicherheitslücke in Versionen vor 4.8.3
In Electrum wurde eine kritische Sicherheitslücke entdeckt. Zahlreiche Nutzer älterer Wallet-Versionen sind dem Risiko eines Diebstahls ihrer Vermögenswerte ausgesetzt.
Betroffen sind Versionen vor 4.8.3. Die Angriffslogik ist äußerst schwer zu erkennen: Ein böswilliger Server fängt die Transaktion eines Nutzers ab und ersetzt sie durch eine gefälschte Transaktion. Wenn der Nutzer die RBF-Funktion verwendet, um die Gebühr zu erhöhen und die Transaktion zu beschleunigen, signiert die ältere Wallet-Version die gefälschte Transaktion – und die Vermögenswerte werden direkt transferiert.
Angreifer sorgen außerdem gezielt dafür, dass die letzten vier Zeichen der Empfängeradresse mit denen der ursprünglichen Adresse übereinstimmen. So lassen sich die Adressen mit bloßem Auge kaum schnell unterscheiden, was besonders irreführend ist. Das Entwicklerteam hat bereits zwei Meldungen über Angriffe erhalten; bei einigen Nutzern ist es bereits zu finanziellen Verlusten gekommen.
Die Sicherheitslücke wurde inzwischen in der neuen Version 4.8.3 behoben.
Viele nutzen RBF, um die Transaktionsgebühr zu erhöhen und die Bestätigung von Bitcoin-Transaktionen auf der Blockchain zu beschleunigen. Dieser häufige Vorgang ist nun zu einem Risikofaktor geworden. Viele Nutzer achten im Alltag kaum auf die Wallet-Version und verwenden daher unwissentlich weiterhin eine veraltete Version.
Wer Electrum verwendet, sollte so bald wie möglich über offizielle Kanäle auf Version 4.8.3 aktualisieren. Prüfen Sie bei jeder Überweisung die Empfängeradresse und den Überweisungsbetrag vollständig – verlassen Sie sich nicht nur auf die letzten Zeichen der Adresse. Installieren Sie keine Pakete von inoffiziellen Websites oder aus unbekannten Links, um nicht auf gefälschte Wallets hereinzufallen.
Die Sicherheit von Wallets ist keine Kleinigkeit. Diese Sicherheitslücke ist eine Warnung an alle Teilnehmer der Blockchain.
Prüfen Sie regelmäßig, welche Wallet-Version Sie verwenden?