#electrumfixeshighriskexploitinversionsbefore4.8.3
Electrum 4.8.3: Eine Gebührenerhöhung könnte deine BTC an einen Dieb schicken. 🔐
Was passiert ist ✅ (Sicherheitshinweis vom 24. Okt.)
• Ein bösartiger Electrum-Server konnte deine echte Transaktion verbergen und eine gefälschte ausstehende Transaktion anzeigen (mit ungültiger Signatur)
• Wenn du dann Replace-by-Fee verwendet hast, um die Gebühr zu erhöhen, konntest du eine Zahlung an den Angreifer signieren
• Zwei vertrauliche Meldungen (11. Okt., 18. Okt.), ein bestätigter Verlust; Electrum zufolge wurde der Angriff bereits in freier Wildbahn eingesetzt
• Alle Versionen vor 4.8.3 sind betroffen
Nicht betroffen: Nutzer, die sich ausschließlich mit ihrem eigenen Server verbinden. Es handelt sich um eine Schwachstelle beim Vertrauen in den Server, nicht um einen Fehler im Bitcoin-Protokoll.
Was du tun solltest ⚠️
Aktualisiere auf 4.8.3 von electrum.org und überprüfe die Signatur. Lies vor jeder Gebührenerhöhung die vollständige Adresse und den Betrag sorgfältig durch. Sei vorsichtig bei Beiträgen, die von Remote-Code-Ausführung oder Ratschlägen zu einer „neuen Seed-Phrase“ sprechen: Der Sicherheitshinweis beschreibt den Austausch von Transaktionen auf der Serverseite.
Keine Auswirkungen auf den Markt erwartet. Dies ist ein Problem der Wallet-Software.
Überprüfst du vor einer Gebührenerhöhung die vollständige Adresse? 👇
Keine Finanzberatung. Recherchiere selbst.
#CryptoSecurity #Bitcoin #SelfCustody
$BTC
Electrum 4.8.3: Eine Gebührenerhöhung könnte deine BTC an einen Dieb schicken. 🔐
Was passiert ist ✅ (Sicherheitshinweis vom 24. Okt.)
• Ein bösartiger Electrum-Server konnte deine echte Transaktion verbergen und eine gefälschte ausstehende Transaktion anzeigen (mit ungültiger Signatur)
• Wenn du dann Replace-by-Fee verwendet hast, um die Gebühr zu erhöhen, konntest du eine Zahlung an den Angreifer signieren
• Zwei vertrauliche Meldungen (11. Okt., 18. Okt.), ein bestätigter Verlust; Electrum zufolge wurde der Angriff bereits in freier Wildbahn eingesetzt
• Alle Versionen vor 4.8.3 sind betroffen
Nicht betroffen: Nutzer, die sich ausschließlich mit ihrem eigenen Server verbinden. Es handelt sich um eine Schwachstelle beim Vertrauen in den Server, nicht um einen Fehler im Bitcoin-Protokoll.
Was du tun solltest ⚠️
Aktualisiere auf 4.8.3 von electrum.org und überprüfe die Signatur. Lies vor jeder Gebührenerhöhung die vollständige Adresse und den Betrag sorgfältig durch. Sei vorsichtig bei Beiträgen, die von Remote-Code-Ausführung oder Ratschlägen zu einer „neuen Seed-Phrase“ sprechen: Der Sicherheitshinweis beschreibt den Austausch von Transaktionen auf der Serverseite.
Keine Auswirkungen auf den Markt erwartet. Dies ist ein Problem der Wallet-Software.
Überprüfst du vor einer Gebührenerhöhung die vollständige Adresse? 👇
Keine Finanzberatung. Recherchiere selbst.
#CryptoSecurity #Bitcoin #SelfCustody
$BTC