🚨 Eine Erhöhung der Transaktionsgebühr könnte dazu führen, dass deine $BTC an einen Betrüger geht.
Electrum hat eine Schwachstelle offengelegt, durch die aus einer routinemäßigen Beschleunigung einer Transaktion ein möglicher Diebstahl werden konnte.
Ein bösartiger Server konnte die ursprüngliche Zahlung verbergen und eine gefälschte Transaktion anzeigen, die auf die Adresse des Angreifers verwies. Die Signaturen waren ungültig, aber ältere Wallet-Versionen überprüften sie nicht.
Wenn Nutzer die Gebühr per Replace-by-Fee (RBF) erhöhten, signierte die Wallet die ausgetauschte Transaktion und autorisierte damit die Zahlung an den Angreifer.
Um den Austausch zu verschleiern, generierten Angreifer Adressen, deren letzte vier Zeichen mit denen der vorgesehenen Empfängeradresse übereinstimmten. Die Entwickler erhielten zwei Meldungen, darunter eine über verlorene Gelder.
✅ Die Fehlerbehebung ist in Electrum 4.8.3 verfügbar. Aktualisiere die Software vor deiner nächsten Transaktion. Lade sie nur von electrum.org herunter und überprüfe die GPG-Signatur des Installationsprogramms.
Mein Fazit: Selbstverwahrung erfordert, genau zu prüfen, was man signiert. Selbst die vertraute Aktion „Gebühr erhöhen“ sollte Anlass sein, die vollständige Zieladresse und den Betrag noch einmal zu überprüfen. Vier übereinstimmende Zeichen reichen nicht aus.
Dieser Vorfall betrifft die Sicherheit von Wallets und das Vertrauen in Server. Das zugrunde liegende Bitcoin-Protokoll wurde nicht kompromittiert.
$BTC
Electrum hat eine Schwachstelle offengelegt, durch die aus einer routinemäßigen Beschleunigung einer Transaktion ein möglicher Diebstahl werden konnte.
Ein bösartiger Server konnte die ursprüngliche Zahlung verbergen und eine gefälschte Transaktion anzeigen, die auf die Adresse des Angreifers verwies. Die Signaturen waren ungültig, aber ältere Wallet-Versionen überprüften sie nicht.
Wenn Nutzer die Gebühr per Replace-by-Fee (RBF) erhöhten, signierte die Wallet die ausgetauschte Transaktion und autorisierte damit die Zahlung an den Angreifer.
Um den Austausch zu verschleiern, generierten Angreifer Adressen, deren letzte vier Zeichen mit denen der vorgesehenen Empfängeradresse übereinstimmten. Die Entwickler erhielten zwei Meldungen, darunter eine über verlorene Gelder.
✅ Die Fehlerbehebung ist in Electrum 4.8.3 verfügbar. Aktualisiere die Software vor deiner nächsten Transaktion. Lade sie nur von electrum.org herunter und überprüfe die GPG-Signatur des Installationsprogramms.
Mein Fazit: Selbstverwahrung erfordert, genau zu prüfen, was man signiert. Selbst die vertraute Aktion „Gebühr erhöhen“ sollte Anlass sein, die vollständige Zieladresse und den Betrag noch einmal zu überprüfen. Vier übereinstimmende Zeichen reichen nicht aus.
Dieser Vorfall betrifft die Sicherheit von Wallets und das Vertrauen in Server. Das zugrunde liegende Bitcoin-Protokoll wurde nicht kompromittiert.
$BTC
