Das Tückische an dieser Electrum-Sicherheitslücke: Sie nutzt deine Vorsicht aus
Am 24. Oktober veröffentlichte Electrum eine Warnung vor einer kritischen Sicherheitslücke, die alle Versionen vor 4.8.3 betrifft. Laut dem Team haben Server diese Methode bereits in der Praxis eingesetzt. Es wurden zwei Fälle bestätigt, bei einem davon verlor jemand Geld.
Der Angriff ist nicht kompliziert: Du sendest eine Transaktion ins Netzwerk, doch der bösartige Server leitet sie nicht weiter, sondern verschluckt sie einfach. Anschließend fügt er dem Wallet-Verlauf eine gefälschte Transaktion hinzu – mit denselben Eingaben, aber mit fast deinem gesamten Guthaben an eine Adresse des Angreifers. Die angezeigte Gebühr beträgt 0.
Du siehst, dass die Transaktion feststeckt und die Gebühr 0 beträgt. Was machst du normalerweise? Die Gebühr manuell erhöhen, also RBF nutzen.
In diesem Moment signiert Electrum die gefälschte Transaktion – und das Geld landet in der Tasche des Angreifers.
Noch heimtückischer: Die letzten vier Zeichen der Angreiferadresse stimmen mit denen der Adresse überein, an die du eigentlich überweisen wolltest.
Das ist eine Warnung an alle, die ihre Coins selbst verwahren:
Erstens: Prüfe nicht nur die ersten oder letzten Zeichen einer Adresse, sondern die gesamte Adresse. Wenn du sie scannen kannst, tippe sie nicht von Hand ein.
Zweitens: Wenn eine Transaktion feststeckt, nutze RBF nicht direkt im Wallet. Suche auf mempool.space anhand der TXID nach dem tatsächlichen Status und vergewissere dich, dass die Transaktion wirklich auf der Blockchain ist, bevor du etwas unternimmst.
Ein Update auf 4.8.3 ist das absolute Minimum, aber damit ist noch nicht alles getan.
Wallet-Sicherheit bedeutet nicht einfach, etwas zu installieren – man darf bei keinem Schritt nachlässig sein 👀
$BTC #Electrum #钱包安全 #BTC
Am 24. Oktober veröffentlichte Electrum eine Warnung vor einer kritischen Sicherheitslücke, die alle Versionen vor 4.8.3 betrifft. Laut dem Team haben Server diese Methode bereits in der Praxis eingesetzt. Es wurden zwei Fälle bestätigt, bei einem davon verlor jemand Geld.
Der Angriff ist nicht kompliziert: Du sendest eine Transaktion ins Netzwerk, doch der bösartige Server leitet sie nicht weiter, sondern verschluckt sie einfach. Anschließend fügt er dem Wallet-Verlauf eine gefälschte Transaktion hinzu – mit denselben Eingaben, aber mit fast deinem gesamten Guthaben an eine Adresse des Angreifers. Die angezeigte Gebühr beträgt 0.
Du siehst, dass die Transaktion feststeckt und die Gebühr 0 beträgt. Was machst du normalerweise? Die Gebühr manuell erhöhen, also RBF nutzen.
In diesem Moment signiert Electrum die gefälschte Transaktion – und das Geld landet in der Tasche des Angreifers.
Noch heimtückischer: Die letzten vier Zeichen der Angreiferadresse stimmen mit denen der Adresse überein, an die du eigentlich überweisen wolltest.
Das ist eine Warnung an alle, die ihre Coins selbst verwahren:
Erstens: Prüfe nicht nur die ersten oder letzten Zeichen einer Adresse, sondern die gesamte Adresse. Wenn du sie scannen kannst, tippe sie nicht von Hand ein.
Zweitens: Wenn eine Transaktion feststeckt, nutze RBF nicht direkt im Wallet. Suche auf mempool.space anhand der TXID nach dem tatsächlichen Status und vergewissere dich, dass die Transaktion wirklich auf der Blockchain ist, bevor du etwas unternimmst.
Ein Update auf 4.8.3 ist das absolute Minimum, aber damit ist noch nicht alles getan.
Wallet-Sicherheit bedeutet nicht einfach, etwas zu installieren – man darf bei keinem Schritt nachlässig sein 👀
$BTC #Electrum #钱包安全 #BTC
