#electrumfixeshighriskexploitinversionsbefore4.8.3
🎭 Abschnitt 1: Wie funktionierte der heimtückische Angriff?
💸 Nutzer: Startet eine normale Transaktion, um Bitcoin zu senden. 🪙🚀🥷 Böswilliger Server: Fängt diese Transaktion im Netzwerk ab und schleust heimlich eine gefälschte Transaktion in den Wallet-Verlauf ein! 📡🕸️🕵️♂️ Falle mit einer ähnlichen Adresse: Der Angreifer erstellt eine gefälschte Empfängeradresse, deren letzte 4 Zeichen exakt mit denen der Adresse übereinstimmen, an die der Nutzer eigentlich senden wollte (damit der Nutzer nichts bemerkt). 👥🔍🛠️ Falle mit Gebührenerhöhung (RBF): Wenn der Nutzer auf „Gebühr erhöhen“ (Replace-by-Fee) klickt, um die Transaktion zu beschleunigen, signiert die veraltete Wallet-Software die gefälschte Transaktion, weil sie die Signatur nicht überprüft. 💹✍️📉 Ergebnis: Die Bitcoins gehen direkt an den Angreifer statt an die gewünschte Person! Es wurde bestätigt, dass mindestens ein Nutzer auf diese Weise Geld verloren hat. 💸😭
🛡️ Abschnitt 2: Was bringt der Electrum-4.8.3-Patch?
⛔ Strenge Prüfung: Die neu veröffentlichte Version 4.8.3 überprüft zwingend die Signaturen der Coins, die der Wallet gehören, bevor noch nicht bestätigte Transaktionen (Mempool) zum Wallet-Verlauf hinzugefügt werden. 🔒✅🗑️ Schutz vor gefälschten Transaktionen: Alle betrügerischen Transaktionen mit ungültigen oder gefälschten Signaturen werden sofort abgelehnt und können nicht in die Wallet gelangen. 🛑❌🏰 Nutzer mit eigenem Server sind sicher: Da sich der Angriff gegen Server richtete, waren nur Nutzer betroffen, die sich nicht mit einem eigenen lokalen/sicheren Server verbanden. 🖥️🛡️
⚠️ Was sollten Sie tun? (Dringende Sicherheitsmaßnahmen)
⚙️ Sofort aktualisieren: Wenn Sie Electrum verwenden, aktualisieren Sie dringend auf Version 4.8.3.🌐 Nur die offizielle Website: Laden Sie das Update niemals über irgendwelche Anzeigen herunter, sondern ausschließlich über die offizielle Electrum-Website.🕵️♂️ Lassen Sie sich nicht von den letzten Zeichen täuschen: Überprüfen Sie bis zum Update bei jeder Transaktion, die Sie signieren, die Empfängeradresse Zeichen für Zeichen vollständig – nicht nur ihr Ende!
$BTC $LTC $BCH
🎭 Abschnitt 1: Wie funktionierte der heimtückische Angriff?
💸 Nutzer: Startet eine normale Transaktion, um Bitcoin zu senden. 🪙🚀🥷 Böswilliger Server: Fängt diese Transaktion im Netzwerk ab und schleust heimlich eine gefälschte Transaktion in den Wallet-Verlauf ein! 📡🕸️🕵️♂️ Falle mit einer ähnlichen Adresse: Der Angreifer erstellt eine gefälschte Empfängeradresse, deren letzte 4 Zeichen exakt mit denen der Adresse übereinstimmen, an die der Nutzer eigentlich senden wollte (damit der Nutzer nichts bemerkt). 👥🔍🛠️ Falle mit Gebührenerhöhung (RBF): Wenn der Nutzer auf „Gebühr erhöhen“ (Replace-by-Fee) klickt, um die Transaktion zu beschleunigen, signiert die veraltete Wallet-Software die gefälschte Transaktion, weil sie die Signatur nicht überprüft. 💹✍️📉 Ergebnis: Die Bitcoins gehen direkt an den Angreifer statt an die gewünschte Person! Es wurde bestätigt, dass mindestens ein Nutzer auf diese Weise Geld verloren hat. 💸😭
🛡️ Abschnitt 2: Was bringt der Electrum-4.8.3-Patch?
⛔ Strenge Prüfung: Die neu veröffentlichte Version 4.8.3 überprüft zwingend die Signaturen der Coins, die der Wallet gehören, bevor noch nicht bestätigte Transaktionen (Mempool) zum Wallet-Verlauf hinzugefügt werden. 🔒✅🗑️ Schutz vor gefälschten Transaktionen: Alle betrügerischen Transaktionen mit ungültigen oder gefälschten Signaturen werden sofort abgelehnt und können nicht in die Wallet gelangen. 🛑❌🏰 Nutzer mit eigenem Server sind sicher: Da sich der Angriff gegen Server richtete, waren nur Nutzer betroffen, die sich nicht mit einem eigenen lokalen/sicheren Server verbanden. 🖥️🛡️
⚠️ Was sollten Sie tun? (Dringende Sicherheitsmaßnahmen)
⚙️ Sofort aktualisieren: Wenn Sie Electrum verwenden, aktualisieren Sie dringend auf Version 4.8.3.🌐 Nur die offizielle Website: Laden Sie das Update niemals über irgendwelche Anzeigen herunter, sondern ausschließlich über die offizielle Electrum-Website.🕵️♂️ Lassen Sie sich nicht von den letzten Zeichen täuschen: Überprüfen Sie bis zum Update bei jeder Transaktion, die Sie signieren, die Empfängeradresse Zeichen für Zeichen vollständig – nicht nur ihr Ende!
$BTC $LTC $BCH