$ETH
Das Geld wurde nicht falsch überwiesen,
aber die Coins könnten trotzdem weg sein
Kritische Sicherheitslücke in der Electrum-Wallet entdeckt
Selbst das Beschleunigen einer Transaktion kann zur Falle werden
Verdammt,
Leute,
was die Wallet-Sicherheit angeht:
Nur weil ihr euren privaten Schlüssel selbst verwahrt, seid ihr noch lange nicht auf der sicheren Seite.
In der bekannten Bitcoin-Software-Wallet Electrum wurde kürzlich eine kritische Sicherheitslücke offengelegt.
Angreifer könnten über einen bösartigen Server
soeben vom Nutzer gesendete Transaktionen durch gefälschte ersetzen
und in der Wallet eine scheinbar festhängende Transaktion anzeigen, für die angeblich eine höhere Miner-Gebühr nötig ist.
Das Heimtückischste daran:
Ihr glaubt, ihr klickt nur auf „Transaktion beschleunigen“,
tatsächlich könntet ihr aber eine Transaktion signieren, die BTC an die Adresse des Angreifers sendet.
Die offizielle Sicherheitsmeldung bestätigt, dass zwei entsprechende Berichte eingegangen sind.
In einem Fall verlor ein Nutzer Geld, nachdem er die Gebühr erhöht hatte.
Die genaue Höhe des gestohlenen Betrags wurde bislang nicht bekannt gegeben.
Das heißt nicht, dass alle Electrum-Nutzer betroffen sind.
Aber bei älteren Versionen solltet ihr definitiv nicht mehr leichtsinnig sein.
Electrum hat inzwischen Version 4.8.3 veröffentlicht, die die Sicherheitslücke behebt.
Wer noch eine ältere Version verwendet,
sollte sie schnell über die offizielle Website prüfen und aktualisieren.
Falls ihr vor dem Update unbedingt eine Transaktion signieren müsst,
prüft unbedingt die vollständige Empfängeradresse und den Betrag.
Schaut nicht nur auf die letzten paar Zeichen der Adresse.
Wenn euch eine unbekannte oder ungewöhnliche ausstehende Transaktion begegnet,
haltet erst einmal inne.
Und erhöht auf keinen Fall voreilig die Gebühr.
#electrum钱包漏洞致资金被盗
Das Geld wurde nicht falsch überwiesen,
aber die Coins könnten trotzdem weg sein
Kritische Sicherheitslücke in der Electrum-Wallet entdeckt
Selbst das Beschleunigen einer Transaktion kann zur Falle werden
Verdammt,
Leute,
was die Wallet-Sicherheit angeht:
Nur weil ihr euren privaten Schlüssel selbst verwahrt, seid ihr noch lange nicht auf der sicheren Seite.
In der bekannten Bitcoin-Software-Wallet Electrum wurde kürzlich eine kritische Sicherheitslücke offengelegt.
Angreifer könnten über einen bösartigen Server
soeben vom Nutzer gesendete Transaktionen durch gefälschte ersetzen
und in der Wallet eine scheinbar festhängende Transaktion anzeigen, für die angeblich eine höhere Miner-Gebühr nötig ist.
Das Heimtückischste daran:
Ihr glaubt, ihr klickt nur auf „Transaktion beschleunigen“,
tatsächlich könntet ihr aber eine Transaktion signieren, die BTC an die Adresse des Angreifers sendet.
Die offizielle Sicherheitsmeldung bestätigt, dass zwei entsprechende Berichte eingegangen sind.
In einem Fall verlor ein Nutzer Geld, nachdem er die Gebühr erhöht hatte.
Die genaue Höhe des gestohlenen Betrags wurde bislang nicht bekannt gegeben.
Das heißt nicht, dass alle Electrum-Nutzer betroffen sind.
Aber bei älteren Versionen solltet ihr definitiv nicht mehr leichtsinnig sein.
Electrum hat inzwischen Version 4.8.3 veröffentlicht, die die Sicherheitslücke behebt.
Wer noch eine ältere Version verwendet,
sollte sie schnell über die offizielle Website prüfen und aktualisieren.
Falls ihr vor dem Update unbedingt eine Transaktion signieren müsst,
prüft unbedingt die vollständige Empfängeradresse und den Betrag.
Schaut nicht nur auf die letzten paar Zeichen der Adresse.
Wenn euch eine unbekannte oder ungewöhnliche ausstehende Transaktion begegnet,
haltet erst einmal inne.
Und erhöht auf keinen Fall voreilig die Gebühr.
#electrum钱包漏洞致资金被盗
