#ElectrumWalletBugLetRogueServersStealFunds
🚨 Electrum hat gerade eine schwerwiegende Sicherheitslücke behoben, durch die bösartige Server $BTC stehlen konnten.
Hinterhältige Electrum-Server fingen gerade übertragene Transaktionen ab und ersetzten sie durch gefälschte (oft gebührenfreie), die Gelder an ähnlich aussehende Adressen sendeten. Wenn Nutzer versuchten, die Transaktionen mit Replace-by-Fee zu beschleunigen, signierten sie unwissentlich die Transaktion des Angreifers.
Im Oktober wurden mindestens zwei Fälle gemeldet — ein Nutzer verlor dabei Geld. Electrum veröffentlichte am 24. Oktober Version 4.8.3, die nun Signaturen von unbestätigten Transaktionen überprüft. Aktualisiere sofort, wenn du noch eine ältere Version verwendest.
Das erinnert daran, dass Light Clients Komfort gegen Vertrauen eintauschen. Sich auf beliebige öffentliche Server zu verlassen, birgt ein unbemerktes Risiko. Überprüfe immer die vollständige Empfängeradresse und den Betrag, bevor du etwas signierst — besonders bei Gebührenerhöhungen. Einen eigenen Server zu betreiben oder Hardware-Wallets mit sorgfältigen Prüfungen zu verwenden, ist weiterhin der sicherere Weg. Sicherheit ist bei $BTC nie „einmal einrichten und vergessen“.
Bleib wachsam, aktualisiere jetzt und überprüfe jedes Detail.
#Bitcoin #Electrum #CryptoSecurity #SelfCustody
🚨 Electrum hat gerade eine schwerwiegende Sicherheitslücke behoben, durch die bösartige Server $BTC stehlen konnten.
Hinterhältige Electrum-Server fingen gerade übertragene Transaktionen ab und ersetzten sie durch gefälschte (oft gebührenfreie), die Gelder an ähnlich aussehende Adressen sendeten. Wenn Nutzer versuchten, die Transaktionen mit Replace-by-Fee zu beschleunigen, signierten sie unwissentlich die Transaktion des Angreifers.
Im Oktober wurden mindestens zwei Fälle gemeldet — ein Nutzer verlor dabei Geld. Electrum veröffentlichte am 24. Oktober Version 4.8.3, die nun Signaturen von unbestätigten Transaktionen überprüft. Aktualisiere sofort, wenn du noch eine ältere Version verwendest.
Das erinnert daran, dass Light Clients Komfort gegen Vertrauen eintauschen. Sich auf beliebige öffentliche Server zu verlassen, birgt ein unbemerktes Risiko. Überprüfe immer die vollständige Empfängeradresse und den Betrag, bevor du etwas signierst — besonders bei Gebührenerhöhungen. Einen eigenen Server zu betreiben oder Hardware-Wallets mit sorgfältigen Prüfungen zu verwenden, ist weiterhin der sicherere Weg. Sicherheit ist bei $BTC nie „einmal einrichten und vergessen“.
Bleib wachsam, aktualisiere jetzt und überprüfe jedes Detail.
#Bitcoin #Electrum #CryptoSecurity #SelfCustody
