Bin gerade über den heutigen Bericht von CoinDesk gestolpert und mir ist eiskalt geworden: Die Details zur Schwachstelle in Version 4.8.3 der alten Bitcoin-Wallet Electrum wurden endlich veröffentlicht – offenbar muss man gar nicht erst deinen Private Key knacken, damit deine Coins gestohlen werden. Es reicht, wenn du einmal auf „Beschleunigen“ klickst.
So läuft der Trick: Ein bösartiger Server tauscht zuerst deine noch unbestätigte Transaktion gegen eine gefälschte aus. Die Fake-Transaktion hat keine Gebühr und sieht einfach so aus, als würde sie festhängen. Klickst du auf „Beschleunigen“, signiert die Wallet diese gefälschte Transaktion als echte – und deine Coins landen direkt in der Tasche des Hackers. Besonders fies: Die letzten vier Zeichen der Hackeradresse sind genau dieselben wie bei der echten Adresse. Auf den ersten Blick fällt das überhaupt nicht auf.
Im Oktober gab es bereits zwei Meldungen: Beim Fall vom 11. gingen keine Coins verloren, beim Fall vom 18. schon. Die genaue Summe wurde offiziell nicht bekannt gegeben. Wer noch nicht auf 4.8.3 aktualisiert hat und sich noch mit unbekannten Servern verbindet, sollte sich angesprochen fühlen.
Entscheide dich in den Kommentaren: A: Schon längst aktualisiert, kein Stress. B: Gerade erst davon erfahren und aktualisiere sofort. Bist du schon auf dem Zug oder sitzt du in der Falle?
$BTC $ETH $SOL #Electrum #比特币 #Wallet-Sicherheit
So läuft der Trick: Ein bösartiger Server tauscht zuerst deine noch unbestätigte Transaktion gegen eine gefälschte aus. Die Fake-Transaktion hat keine Gebühr und sieht einfach so aus, als würde sie festhängen. Klickst du auf „Beschleunigen“, signiert die Wallet diese gefälschte Transaktion als echte – und deine Coins landen direkt in der Tasche des Hackers. Besonders fies: Die letzten vier Zeichen der Hackeradresse sind genau dieselben wie bei der echten Adresse. Auf den ersten Blick fällt das überhaupt nicht auf.
Im Oktober gab es bereits zwei Meldungen: Beim Fall vom 11. gingen keine Coins verloren, beim Fall vom 18. schon. Die genaue Summe wurde offiziell nicht bekannt gegeben. Wer noch nicht auf 4.8.3 aktualisiert hat und sich noch mit unbekannten Servern verbindet, sollte sich angesprochen fühlen.
Entscheide dich in den Kommentaren: A: Schon längst aktualisiert, kein Stress. B: Gerade erst davon erfahren und aktualisiere sofort. Bist du schon auf dem Zug oder sitzt du in der Falle?
$BTC $ETH $SOL #Electrum #比特币 #Wallet-Sicherheit
