Electrum hat am 24. Oktober einen Diebstahlangriff offengelegt, bei dem die Funktion „Minergebühr erhöhen“ ausgenutzt wurde. Ein bösartiger Server hält zunächst die vom Nutzer gesendete ursprüngliche Transaktion zurück und fügt dann eine gefälschte Transaktion mit dem Angreifer als Empfänger in die Wallet ein. Wenn Nutzer glauben, sie würden lediglich die Gebühr der ursprünglichen Transaktion erhöhen, könnten sie beim erneuten Signieren das Geld an den Angreifer senden.
Electrum hat zwei Meldungen von Nutzern erhalten. Einer von ihnen verlor nach einer Gebührenerhöhung Geld. Betroffen sind Versionen vor 4.8.3; eine korrigierte Version wurde am 24. veröffentlicht.
Am leichtesten lässt man sich in diesem Fall dadurch täuschen, dass man die in der Wallet angezeigte „unbestätigte Transaktion“ für die ursprünglich selbst signierte hält. Denkt daran, beim erneuten Signieren die Empfängeradresse und den Betrag nochmals genau zu prüfen.
Electrum hat zwei Meldungen von Nutzern erhalten. Einer von ihnen verlor nach einer Gebührenerhöhung Geld. Betroffen sind Versionen vor 4.8.3; eine korrigierte Version wurde am 24. veröffentlicht.
Am leichtesten lässt man sich in diesem Fall dadurch täuschen, dass man die in der Wallet angezeigte „unbestätigte Transaktion“ für die ursprünglich selbst signierte hält. Denkt daran, beim erneuten Signieren die Empfängeradresse und den Betrag nochmals genau zu prüfen.