【🚨 Sicherheitslücke in Bitcoin-Wallet entdeckt! Beim Beschleunigen einer Überweisung könnten Coins an Hacker gehen – Electrum-Nutzer sollten sofort prüfen!】
💬 加入X先生的粉丝群聊跟进行情
Eigentlich wollte man nur eine Bitcoin-Überweisung beschleunigen – doch dabei könnte man in die Falle von Hackern tappen.
📢 In der etablierten Bitcoin-Wallet-Software Electrum wurde eine Sicherheitslücke entdeckt. Bösartige Server können die ursprünglich vom Nutzer erstellte Überweisung durch eine gefälschte Transaktion ersetzen und Nutzer dazu verleiten, beim Erhöhen der Transaktionsgebühr eine Transaktion zu signieren, mit der Bitcoins an Hacker gesendet werden.
Die Entwickler erhielten im Oktober Berichte über zwei entsprechende Vorfälle. Mindestens ein Nutzer bestätigte, Bitcoins verloren zu haben. Die Höhe des gestohlenen Betrags wurde bislang nicht bekannt gegeben.
📌 Wie gingen die Hacker vor?
Kurz gesagt: Nachdem ein Nutzer eine Bitcoin-Transaktion gesendet hat, kann er bei einer ausbleibenden Bestätigung normalerweise die Transaktionsgebühr erhöhen, damit die Transaktion schneller in einen Block aufgenommen wird.
In den betroffenen älteren Versionen können bösartige Server jedoch die noch unbestätigte Transaktion abfangen und ersetzen. Der Nutzer glaubt dann, lediglich die Gebühr zu erhöhen, signiert tatsächlich aber möglicherweise eine andere Überweisung.
Besonders heimtückisch: Angreifer können sogar dafür sorgen, dass die letzten Zeichen der Empfängeradresse mit denen der ursprünglichen Adresse übereinstimmen. Dadurch ist die Abweichung auf den ersten Blick schwerer zu erkennen.
⚠️ Was sollten Sie jetzt tun?
Wallet sofort aktualisieren: Electrum hat am 24. Oktober Version 4.8.3 veröffentlicht, die die Sicherheitslücke behebt. Ältere Versionen können weiterhin betroffen sein.
Adresse sorgfältig prüfen: Überprüfen Sie vor jeder Signatur die vollständige Empfängeradresse und den Überweisungsbetrag.
Seien Sie wachsam: Wenn eine Transaktion festhängt, erhöhen Sie die Gebühr nicht einfach, ohne vorher alles zu überprüfen.
Nur über offizielle Kanäle aktualisieren: Laden Sie aus Angst vor einem Diebstahl nicht wahllos Wallet-Installationsdateien aus unbekannten Quellen herunter.
Dem Bericht zufolge sind Nutzer, die ausschließlich eine vertrauenswürdige – auch selbst betriebene – Serververbindung verwenden, von diesem speziellen Angriff nicht betroffen.
🔥 Wichtig ist vor allem: Bei der Sicherheit von Krypto-Assets geht es nicht nur darum, die Wiederherstellungsphrase zu schützen. Wallet-Software, verbundene Server und jede einzelne Transaktionssignatur können zu einem Risikofaktor werden.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
💬 加入X先生的粉丝群聊跟进行情
Eigentlich wollte man nur eine Bitcoin-Überweisung beschleunigen – doch dabei könnte man in die Falle von Hackern tappen.
📢 In der etablierten Bitcoin-Wallet-Software Electrum wurde eine Sicherheitslücke entdeckt. Bösartige Server können die ursprünglich vom Nutzer erstellte Überweisung durch eine gefälschte Transaktion ersetzen und Nutzer dazu verleiten, beim Erhöhen der Transaktionsgebühr eine Transaktion zu signieren, mit der Bitcoins an Hacker gesendet werden.
Die Entwickler erhielten im Oktober Berichte über zwei entsprechende Vorfälle. Mindestens ein Nutzer bestätigte, Bitcoins verloren zu haben. Die Höhe des gestohlenen Betrags wurde bislang nicht bekannt gegeben.
📌 Wie gingen die Hacker vor?
Kurz gesagt: Nachdem ein Nutzer eine Bitcoin-Transaktion gesendet hat, kann er bei einer ausbleibenden Bestätigung normalerweise die Transaktionsgebühr erhöhen, damit die Transaktion schneller in einen Block aufgenommen wird.
In den betroffenen älteren Versionen können bösartige Server jedoch die noch unbestätigte Transaktion abfangen und ersetzen. Der Nutzer glaubt dann, lediglich die Gebühr zu erhöhen, signiert tatsächlich aber möglicherweise eine andere Überweisung.
Besonders heimtückisch: Angreifer können sogar dafür sorgen, dass die letzten Zeichen der Empfängeradresse mit denen der ursprünglichen Adresse übereinstimmen. Dadurch ist die Abweichung auf den ersten Blick schwerer zu erkennen.
⚠️ Was sollten Sie jetzt tun?
Wallet sofort aktualisieren: Electrum hat am 24. Oktober Version 4.8.3 veröffentlicht, die die Sicherheitslücke behebt. Ältere Versionen können weiterhin betroffen sein.
Adresse sorgfältig prüfen: Überprüfen Sie vor jeder Signatur die vollständige Empfängeradresse und den Überweisungsbetrag.
Seien Sie wachsam: Wenn eine Transaktion festhängt, erhöhen Sie die Gebühr nicht einfach, ohne vorher alles zu überprüfen.
Nur über offizielle Kanäle aktualisieren: Laden Sie aus Angst vor einem Diebstahl nicht wahllos Wallet-Installationsdateien aus unbekannten Quellen herunter.
Dem Bericht zufolge sind Nutzer, die ausschließlich eine vertrauenswürdige – auch selbst betriebene – Serververbindung verwenden, von diesem speziellen Angriff nicht betroffen.
🔥 Wichtig ist vor allem: Bei der Sicherheit von Krypto-Assets geht es nicht nur darum, die Wiederherstellungsphrase zu schützen. Wallet-Software, verbundene Server und jede einzelne Transaktionssignatur können zu einem Risikofaktor werden.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
