🔥Electrum-Nutzer aufgepasst! Alle Versionen vor 4.8.3 betroffen: Eine kritische Sicherheitslücke wird bereits aktiv ausgenutzt – und tatsächlich haben Leute dadurch Coins verloren!

Der Trick ist besonders perfide: Ein bösartiger Server leitet deine Transaktion nicht weiter und fügt anschließend deinem Wallet-Verlauf eine gefälschte „Konflikttransaktion“ hinzu. Dabei wird die Empfängeradresse durch die des Hackers ersetzt; der Betrag kann sogar 0 sein. Dann wartet der Angreifer nur darauf, dass du per RBF die Gebühr erhöhst. Ältere Versionen prüften die Signatur nicht und zeigten die Transaktion einfach als „unbestätigt“ an. Wenn du in Panik gerätst und die Gebühr durch erneutes Signieren erhöhst, signierst du tatsächlich die gefälschte Transaktion – und das Geld landet sofort in der Tasche des Hackers. Besonders fies: Die letzten vier Stellen der gefälschten Adresse sind identisch mit denen der echten. Wer nur die letzten vier Stellen prüft, tappt garantiert in die Falle 😱

In Version 4.8.3 wurde das behoben: Bevor eine unbestätigte Transaktion im Verlauf erscheint, wird nun zwingend geprüft, ob die Signatur zu deinem Wallet gehört (is_mine-Eingabe). Gefälschte Transaktionen können sich so nicht mehr einschleichen.
$ETH $BTC $SHIB
Was tun? ✅ Lade sofort Version 4.8.3 oder höher von electrum.org herunter und überprüfe vor der Installation die GPG-Signatur. ⚠️ Kannst du nicht aktualisieren? Wenn du deinen eigenen Server oder einen Server verwendest, dem du absolut vertraust, bist du nicht betroffen. Bei öffentlichen Servern solltest du vor dem Signieren einer Transaktion (auch beim Erhöhen der Gebühr) die vollständige Empfängeradresse und den Betrag Zeichen für Zeichen überprüfen – nicht nur die letzten Stellen! 🚫 Vertraue keinen Links aus privaten Nachrichten; nutze ausschließlich die offizielle Website. Betroffen sind alle Versionen vor 4.8.3. Der Fix wurde am 24. Oktober veröffentlicht – warte nicht länger!#Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE