Um die Gutschrift zu beschleunigen, wollte jemand die Gebühr erhöhen – und signierte dabei seine Coins für einen Hacker.
Electrum hat offiziell mitgeteilt: Bei Versionen vor 4.8.3 können bösartige Server eine gerade gesendete Transaktion abfangen und im Wallet-Verlauf eine widersprüchliche Transaktion einfügen, die auf eine Angreiferadresse verweist. Erhöhst du dann per RBF die Gebühr, kann die ältere Version die gefälschte Transaktion signieren und so eine echte Überweisung auslösen. Besonders raffiniert: Die letzten vier Zeichen der Empfängeradresse werden oft so manipuliert, dass sie mit denen der echten Adresse übereinstimmen. Die gefälschte Transaktion ohne Gebühr wird absichtlich zurückgehalten, um dich dazu zu verleiten, die Gebühr selbst zu erhöhen.
Der zeitliche Ablauf ist klar: Am 11. Oktober bemerkte jemand zuerst, dass der Transaktionsverlauf manipuliert worden war, während das Geld noch da war. Am 18. Oktober wurde ein zweiter Fall bestätigt, bei dem nach einer Gebührenerhöhung Geld gestohlen wurde; die Höhe wurde bislang nicht bekannt gegeben. Der Patch 4.8.3 wurde erst am 24. Oktober veröffentlicht. Laut offizieller Mitteilung werden bereits Server aktiv für Angriffe ausgenutzt. Wer einen eigenen Server betreibt oder sich nur mit vertrauenswürdigen Knoten verbindet, ist nicht betroffen. Bis zum Update solltest du vor jeder Signatur – auch bei einer Gebührenerhöhung – die vollständige Empfängeradresse und den Betrag prüfen. Installationsdateien nur von der offiziellen Website herunterladen und die GPG-Signatur überprüfen.
Der Gesamtmarkt dient nur als Hintergrund: BTC liegt bei Binance bei etwa 80082 und bei OKX bei etwa 80083, ein Minus von rund 0,6 % in 24 Stunden. In diesem Beitrag geht es um eine Falle bei der Wallet-Signatur, nicht um Kursbewegungen.
#Electrum钱包漏洞致资金被盗 #Electrum #钱包安全 #BTC
Am 11. wurde nur ein Austausch entdeckt, erst am 18. gingen beim Erhöhen der Gebühr Coins verloren – verwendest du noch eine Version vor 4.8.3?
Echtzeitdaten ansehen: https://www.coinboss.com/currencies/BTC