⚠️ Electrum meldet eine kritische Sicherheitslücke – Nutzer von Versionen vor 4.8.3 sollten so bald wie möglich aktualisieren
Electrum hat eine kritische Sicherheitslücke gemeldet: Ein bösartiger Server könnte Nutzer dazu verleiten, beim Erhöhen der Transaktionsgebühr per RBF eine Transaktion zugunsten einer Adresse des Angreifers zu signieren. Dadurch könnten $BTC gestohlen werden.
Laut Beobachtungen von Bitcoin News fangen Angreifer bereits verbreitete Transaktionen ab und ersetzen sie im Transaktionsverlauf der Wallet durch gefälschte Transaktionen, die an sie selbst gehen. Electrum hat bestätigt, zwei Berichte über entsprechende Vorfälle erhalten zu haben. Ein Nutzer hat dabei Geld verloren.
Angreifer können außerdem Adressen erstellen, deren letzte vier Zeichen mit denen der erwarteten Empfangsadresse übereinstimmen, wodurch sie schwerer zu erkennen sind.
Betroffen: Versionen vor 4.8.3. Die Sicherheitslücke wurde in Version 4.8.3 behoben.
Meine Einschätzung: Der wichtigste Schutz bei solchen Problemen ist die sorgfältige Prüfung vor dem Signieren. Nutzer, die $BTC mit Electrum verwalten, sollten zunächst ihre Version überprüfen und anschließend bei jeder Transaktion Adresse und Betrag kontrollieren.
Öffne deine Electrum-Wallet und überprüfe die Version. Aktualisiere auf 4.8.3 oder höher und prüfe vor dem Signieren einer Transaktion die Empfangsadresse und den Betrag.
#Electrum钱包漏洞致资金被盗 ｜Keine Anlageberatung, DYOR
Electrum hat eine kritische Sicherheitslücke gemeldet: Ein bösartiger Server könnte Nutzer dazu verleiten, beim Erhöhen der Transaktionsgebühr per RBF eine Transaktion zugunsten einer Adresse des Angreifers zu signieren. Dadurch könnten $BTC gestohlen werden.
Laut Beobachtungen von Bitcoin News fangen Angreifer bereits verbreitete Transaktionen ab und ersetzen sie im Transaktionsverlauf der Wallet durch gefälschte Transaktionen, die an sie selbst gehen. Electrum hat bestätigt, zwei Berichte über entsprechende Vorfälle erhalten zu haben. Ein Nutzer hat dabei Geld verloren.
Angreifer können außerdem Adressen erstellen, deren letzte vier Zeichen mit denen der erwarteten Empfangsadresse übereinstimmen, wodurch sie schwerer zu erkennen sind.
Betroffen: Versionen vor 4.8.3. Die Sicherheitslücke wurde in Version 4.8.3 behoben.
Meine Einschätzung: Der wichtigste Schutz bei solchen Problemen ist die sorgfältige Prüfung vor dem Signieren. Nutzer, die $BTC mit Electrum verwalten, sollten zunächst ihre Version überprüfen und anschließend bei jeder Transaktion Adresse und Betrag kontrollieren.
Öffne deine Electrum-Wallet und überprüfe die Version. Aktualisiere auf 4.8.3 oder höher und prüfe vor dem Signieren einer Transaktion die Empfangsadresse und den Betrag.
#Electrum钱包漏洞致资金被盗 ｜Keine Anlageberatung, DYOR