$BTC: Nach einer Gebührenerhöhung an eine unbekannte Adresse gezahlt: Electrum meldete am 24., dass Nutzer Geld verloren haben; Version 4.8.3 behebt das Problem.
Wenn eine Überweisung feststeckt, ist es eigentlich ganz normal, eine höhere Gebühr zu zahlen, damit sie schneller verarbeitet wird. Das Problem älterer Wallet-Versionen: Der Empfänger der noch unbestätigten Zahlung auf dem Bildschirm könnte bereits ausgetauscht worden sein.
Laut offizieller Mitteilung versteckt ein bösartiger Server die ursprüngliche Transaktion und schiebt stattdessen einen Eintrag ein, der auf die Adresse des Angreifers verweist. Erhöht der Nutzer dafür die Gebühr und signiert erneut, kann er seine BTC an den Angreifer zahlen. Beim Anbieter gingen zwei Meldungen ein, in einem Fall gingen Coins verloren. Die letzten vier Zeichen der gefälschten Adresse stimmten zudem mit denen der ursprünglichen Adresse überein – bei einem kurzen Blick kann das leicht übersehen werden.
Für Nutzer, die noch eine ältere Version verwenden, um BTC zu senden, liegt das Risiko beim erneuten Signieren. Prüft beim Abheben die vollständige Zieladresse und den Betrag – vergleicht nicht nur die letzten vier Zeichen. Ladet Updates von electrum.org herunter und überprüft die Signatur. Laut Anbieter sind Clients, die mit vertrauenswürdigen Servern verbunden sind, etwa mit einem selbst betriebenen Server, von diesem Angriff nicht betroffen. Auch das Bitcoin-Netzwerk selbst wurde nicht kompromittiert.
Wer es eilig hat und erneut signiert, riskiert, dass die gesamte Zahlung an die falsche Adresse geht; ein Update und eine sorgfältige Prüfung kosten zusätzliche Zeit. Die Zahlung sollte erst weiterbearbeitet werden, wenn die verwendete Version gepatcht ist und die vollständigen Ausgabedaten mit der ursprünglichen Zahlung übereinstimmen.
Dieser Beitrag nimmt am Content-Mining auf Binance Square teil. Der Autor kann Plattformprovisionen und Interaktionsprämien erhalten.
#BTC #Electrum #WalletSicherheit
Wenn eine Überweisung feststeckt, ist es eigentlich ganz normal, eine höhere Gebühr zu zahlen, damit sie schneller verarbeitet wird. Das Problem älterer Wallet-Versionen: Der Empfänger der noch unbestätigten Zahlung auf dem Bildschirm könnte bereits ausgetauscht worden sein.
Laut offizieller Mitteilung versteckt ein bösartiger Server die ursprüngliche Transaktion und schiebt stattdessen einen Eintrag ein, der auf die Adresse des Angreifers verweist. Erhöht der Nutzer dafür die Gebühr und signiert erneut, kann er seine BTC an den Angreifer zahlen. Beim Anbieter gingen zwei Meldungen ein, in einem Fall gingen Coins verloren. Die letzten vier Zeichen der gefälschten Adresse stimmten zudem mit denen der ursprünglichen Adresse überein – bei einem kurzen Blick kann das leicht übersehen werden.
Für Nutzer, die noch eine ältere Version verwenden, um BTC zu senden, liegt das Risiko beim erneuten Signieren. Prüft beim Abheben die vollständige Zieladresse und den Betrag – vergleicht nicht nur die letzten vier Zeichen. Ladet Updates von electrum.org herunter und überprüft die Signatur. Laut Anbieter sind Clients, die mit vertrauenswürdigen Servern verbunden sind, etwa mit einem selbst betriebenen Server, von diesem Angriff nicht betroffen. Auch das Bitcoin-Netzwerk selbst wurde nicht kompromittiert.
Wer es eilig hat und erneut signiert, riskiert, dass die gesamte Zahlung an die falsche Adresse geht; ein Update und eine sorgfältige Prüfung kosten zusätzliche Zeit. Die Zahlung sollte erst weiterbearbeitet werden, wenn die verwendete Version gepatcht ist und die vollständigen Ausgabedaten mit der ursprünglichen Zahlung übereinstimmen.
Dieser Beitrag nimmt am Content-Mining auf Binance Square teil. Der Autor kann Plattformprovisionen und Interaktionsprämien erhalten.
#BTC #Electrum #WalletSicherheit
