🚨 KRITISCHE SICHERHEITSWARNUNG: Sicherheitslücke in Bitcoin-Wallets ausgenutzt ⚠️
Eine schwerwiegende Sicherheitslücke bei leichtgewichtigen Bitcoin-Wallets (wie Electrum) ist aufgetaucht. Nutzer sind dadurch dem Diebstahl ihrer Gelder durch Manipulationen eines bösartigen Servers ausgesetzt.
🔎 So funktioniert der Angriff
1- Abfangen der Transaktion: Wenn ein Nutzer eine Zahlung sendet, unterdrückt ein betrügerischer oder bösartiger Server die legitime Transaktion.
2- Gefälschter Ersatz: Der betrügerische Server schleust eine gefälschte, unbestätigte Transaktion in den lokalen Wallet-Verlauf des Nutzers ein.
3- Die Falle: Wenn der Nutzer versucht, seine ausstehende Transaktion mithilfe der Replace-by-Fee-Funktion (RBF) zu beschleunigen und die Netzwerkgebühr zu erhöhen, signiert und autorisiert er unwissentlich stattdessen die gefälschte Transaktion des Angreifers.
Mindestens ein bestätigter Fall von gestohlenen Geldern ereignete sich bereits, bevor ein Notfall-Patch veröffentlicht wurde.
🛡️ So schützen Sie Ihre Gelder
>> Sofort aktualisieren: Aktualisieren Sie Ihre Client-Software auf die neueste offizielle Version (z. B. Electrum v4.8.3 oder neuer), die Signaturprüfungen für ausstehende Transaktionen einführt.
>> Angaben auf dem Bildschirm überprüfen: Wenn Sie eine Hardware-Wallet verwenden, überprüfen Sie die Zieladresse und den Betrag immer manuell auf dem Display des Geräts – verlassen Sie sich niemals ausschließlich auf die Benutzeroberfläche des Desktop-Computers.
>> Vertrauenswürdige Nodes verwenden: Vermeiden Sie es, Ihre Light-Wallet mit nicht vertrauenswürdigen oder öffentlichen benutzerdefinierten Servern zu verbinden.
Bleiben Sie sicher und überprüfen Sie Transaktionssignaturen immer doppelt! 🔐
#writetoearn #bitcoin #BTC #CryptoSecurity #Web3
Eine schwerwiegende Sicherheitslücke bei leichtgewichtigen Bitcoin-Wallets (wie Electrum) ist aufgetaucht. Nutzer sind dadurch dem Diebstahl ihrer Gelder durch Manipulationen eines bösartigen Servers ausgesetzt.
🔎 So funktioniert der Angriff
1- Abfangen der Transaktion: Wenn ein Nutzer eine Zahlung sendet, unterdrückt ein betrügerischer oder bösartiger Server die legitime Transaktion.
2- Gefälschter Ersatz: Der betrügerische Server schleust eine gefälschte, unbestätigte Transaktion in den lokalen Wallet-Verlauf des Nutzers ein.
3- Die Falle: Wenn der Nutzer versucht, seine ausstehende Transaktion mithilfe der Replace-by-Fee-Funktion (RBF) zu beschleunigen und die Netzwerkgebühr zu erhöhen, signiert und autorisiert er unwissentlich stattdessen die gefälschte Transaktion des Angreifers.
Mindestens ein bestätigter Fall von gestohlenen Geldern ereignete sich bereits, bevor ein Notfall-Patch veröffentlicht wurde.
🛡️ So schützen Sie Ihre Gelder
>> Sofort aktualisieren: Aktualisieren Sie Ihre Client-Software auf die neueste offizielle Version (z. B. Electrum v4.8.3 oder neuer), die Signaturprüfungen für ausstehende Transaktionen einführt.
>> Angaben auf dem Bildschirm überprüfen: Wenn Sie eine Hardware-Wallet verwenden, überprüfen Sie die Zieladresse und den Betrag immer manuell auf dem Display des Geräts – verlassen Sie sich niemals ausschließlich auf die Benutzeroberfläche des Desktop-Computers.
>> Vertrauenswürdige Nodes verwenden: Vermeiden Sie es, Ihre Light-Wallet mit nicht vertrauenswürdigen oder öffentlichen benutzerdefinierten Servern zu verbinden.
Bleiben Sie sicher und überprüfen Sie Transaktionssignaturen immer doppelt! 🔐
#writetoearn #bitcoin #BTC #CryptoSecurity #Web3
