Beim Überweisen von Bitcoin habe ich eine Gebühr hinzugefügt, damit das Geld schneller ankommt. Am Ende landete es direkt bei einem Hacker.
Electrum ist eine der ältesten Bitcoin-Wallets. Diesmal wurden keine privaten Schlüssel gestohlen – eine Schaltfläche zum „Beschleunigen“ wurde den Nutzern zum Verhängnis.
Electrum ist eine Light Wallet: Sie speichert nicht selbst die gesamte Blockchain, sondern fragt Transaktionen über öffentliche Nodes ab. Genau hier lag das Problem. Ältere Versionen prüften bei unbestätigten Transaktionen keine Signaturen. Was der Node anzeigte, hielt die Wallet für wahr.
Der Hacker richtete einen manipulierten Node ein und tauschte heimlich die Transaktion aus, während du eine Überweisung tätigt. Er hielt deine echte Transaktion zurück und ließ in der Wallet stattdessen eine gefälschte Transaktion anzeigen, die an ihn ging. Die letzten vier Zeichen der Empfängeradresse stimmten genau mit denen deiner gewünschten Adresse überein. Außerdem setzte er die Gebühr absichtlich auf null, damit es so aussah, als würde die Transaktion festhängen.
Du siehst also, dass die Transaktion festhängt, tippst auf „Beschleunigen“ und erhöhst die Gebühr. Die Wallet signiert erneut – diesmal aber die Transaktion des Hackers. Und das Geld ist wirklich weg.
Am 11. Oktober meldete jemand, dass eine Transaktion ausgetauscht worden war. Am 18. Oktober wurde bestätigt, dass jemand nach dem Erhöhen der Gebühr sein Geld verloren hatte. Erst am 24. Oktober veröffentlichte das Team die reparierte Version 4.8.3 – fast zwei Wochen später.
Wer Electrum nutzt, sollte dringend auf Version 4.8.3 aktualisieren – und zwar nur über die offizielle Website. Prüft bei Überweisungen die gesamte Empfängeradresse, nicht nur die letzten paar Zeichen.
Auf den Bitcoin-Preis hat der Vorfall kaum Auswirkungen. Bitcoin liegt derzeit bei etwa 79.500. Die Höhe des gestohlenen Betrags hat das Team ebenfalls nicht bekannt gegeben. Bislang wurde nur ein Opfer bestätigt. Doch der Vorfall zeigt eines: Je älter eine Wallet ist, desto weniger sollte man einfach davon ausgehen, dass sie sicher ist. #Electrum $BTC Wallet-Sicherheitslücke führt zu gestohlenen Geldern
Electrum ist eine der ältesten Bitcoin-Wallets. Diesmal wurden keine privaten Schlüssel gestohlen – eine Schaltfläche zum „Beschleunigen“ wurde den Nutzern zum Verhängnis.
Electrum ist eine Light Wallet: Sie speichert nicht selbst die gesamte Blockchain, sondern fragt Transaktionen über öffentliche Nodes ab. Genau hier lag das Problem. Ältere Versionen prüften bei unbestätigten Transaktionen keine Signaturen. Was der Node anzeigte, hielt die Wallet für wahr.
Der Hacker richtete einen manipulierten Node ein und tauschte heimlich die Transaktion aus, während du eine Überweisung tätigt. Er hielt deine echte Transaktion zurück und ließ in der Wallet stattdessen eine gefälschte Transaktion anzeigen, die an ihn ging. Die letzten vier Zeichen der Empfängeradresse stimmten genau mit denen deiner gewünschten Adresse überein. Außerdem setzte er die Gebühr absichtlich auf null, damit es so aussah, als würde die Transaktion festhängen.
Du siehst also, dass die Transaktion festhängt, tippst auf „Beschleunigen“ und erhöhst die Gebühr. Die Wallet signiert erneut – diesmal aber die Transaktion des Hackers. Und das Geld ist wirklich weg.
Am 11. Oktober meldete jemand, dass eine Transaktion ausgetauscht worden war. Am 18. Oktober wurde bestätigt, dass jemand nach dem Erhöhen der Gebühr sein Geld verloren hatte. Erst am 24. Oktober veröffentlichte das Team die reparierte Version 4.8.3 – fast zwei Wochen später.
Wer Electrum nutzt, sollte dringend auf Version 4.8.3 aktualisieren – und zwar nur über die offizielle Website. Prüft bei Überweisungen die gesamte Empfängeradresse, nicht nur die letzten paar Zeichen.
Auf den Bitcoin-Preis hat der Vorfall kaum Auswirkungen. Bitcoin liegt derzeit bei etwa 79.500. Die Höhe des gestohlenen Betrags hat das Team ebenfalls nicht bekannt gegeben. Bislang wurde nur ein Opfer bestätigt. Doch der Vorfall zeigt eines: Je älter eine Wallet ist, desto weniger sollte man einfach davon ausgehen, dass sie sicher ist. #Electrum $BTC Wallet-Sicherheitslücke führt zu gestohlenen Geldern
