Wenn du noch Electrum verwendest, um $BTC aufzubewahren, hör auf, was du gerade tust, und aktualisiere auf Version 4.8.3, bevor du das nächste Mal etwas sendest. Das ist keine Theorie – laut einem heutigen Bericht von Bitcoin.com News nutzten Angreifer die Schwachstelle bereits aus. Sie verwendeten dazu bösartige Server, um eine legitime Zahlung durch eine Transaktion an einen Dieb zu ersetzen und den Diebstahl hinter einer Gebührenerhöhung zu verbergen.
Genau deshalb geht mir dieser Fall nicht aus dem Kopf. Die meisten Wallet-Angriffe beruhen nach wie vor auf einem gefälschten Link oder einem hastigen Klick. Bei diesem wurde etwas zur Waffe gemacht, das wir alle ganz selbstverständlich tun: die Gebühr einer langsamen Transaktion erhöhen, damit sie schneller bestätigt wird. Du bestätigst, was wie eine normale Gebührenerhöhung aussieht, und das Geld geht woandershin. Weil eine Gebührenerhöhung Routine ist, hätten viele erst dann etwas Verdächtiges bemerkt, wenn die Coins bereits weg gewesen wären.
Meine Lehre daraus – und an die halte ich mich inzwischen wirklich: Vertraue dem Bestätigungsbildschirm niemals auf den ersten Blick. Lies die Zieladresse jedes einzelne Mal Zeichen für Zeichen, besonders auf einem Bildschirm zur Gebührenerhöhung. Und lade Updates ausschließlich von der offiziellen Electrum-Quelle herunter – ein beliebiger Link mit der Aufschrift „hier aktualisieren“ ist in so einer Situation genau der Weg, auf dem die nächste Welle von Opfern entsteht. Wenn du kürzlich eine Gebühr erhöht hast, solltest du deinen Transaktionsverlauf öffnen und prüfen, ob die Zieladresse wirklich mit der Person übereinstimmt, an die du zahlen wolltest.
Die größere Erkenntnis ist unangenehm, aber wahr: Bei der Selbstverwahrung bist du selbst das Sicherheitsteam. Eine Wallet, die du seit Monaten nicht aktualisiert hast, ist nicht mehr dieselbe Wallet, die du ursprünglich installiert hast. Wann hast du deine zuletzt aktualisiert – ganz ehrlich?
Genau deshalb geht mir dieser Fall nicht aus dem Kopf. Die meisten Wallet-Angriffe beruhen nach wie vor auf einem gefälschten Link oder einem hastigen Klick. Bei diesem wurde etwas zur Waffe gemacht, das wir alle ganz selbstverständlich tun: die Gebühr einer langsamen Transaktion erhöhen, damit sie schneller bestätigt wird. Du bestätigst, was wie eine normale Gebührenerhöhung aussieht, und das Geld geht woandershin. Weil eine Gebührenerhöhung Routine ist, hätten viele erst dann etwas Verdächtiges bemerkt, wenn die Coins bereits weg gewesen wären.
Meine Lehre daraus – und an die halte ich mich inzwischen wirklich: Vertraue dem Bestätigungsbildschirm niemals auf den ersten Blick. Lies die Zieladresse jedes einzelne Mal Zeichen für Zeichen, besonders auf einem Bildschirm zur Gebührenerhöhung. Und lade Updates ausschließlich von der offiziellen Electrum-Quelle herunter – ein beliebiger Link mit der Aufschrift „hier aktualisieren“ ist in so einer Situation genau der Weg, auf dem die nächste Welle von Opfern entsteht. Wenn du kürzlich eine Gebühr erhöht hast, solltest du deinen Transaktionsverlauf öffnen und prüfen, ob die Zieladresse wirklich mit der Person übereinstimmt, an die du zahlen wolltest.
Die größere Erkenntnis ist unangenehm, aber wahr: Bei der Selbstverwahrung bist du selbst das Sicherheitsteam. Eine Wallet, die du seit Monaten nicht aktualisiert hast, ist nicht mehr dieselbe Wallet, die du ursprünglich installiert hast. Wann hast du deine zuletzt aktualisiert – ganz ehrlich?