Deine Bitcoin-Transaktion hängt fest. Du denkst, dass eine höhere Gebühr das Problem lösen wird. Doch was, wenn deine Bitcoins bei dem Versuch, die Transaktion zu beschleunigen, stattdessen im Wallet einer anderen Person landen?
In der beliebten Bitcoin-Wallet Electrum wurde eine Sicherheitslücke entdeckt. Die Entwickler haben bestätigt, dass mindestens einer Person aufgrund dieses Fehlers Bitcoins gestohlen wurden.
Wie funktionierte dieser Angriff?
# Electrum ist für bestimmte transaktionsbezogene Informationen auf externe Server angewiesen.
# Indem sie diese Server kontrollierten, konnten Angreifer die legitime ausstehende Transaktion eines Nutzers durch eine gefälschte ersetzen – eine Transaktion, bei der die Bitcoins an die eigene Adresse des Angreifers gingen.
# Das Problem ist noch subtiler: Wenn ein Nutzer die Gebühr erhöhte, um seine Transaktion zu beschleunigen, konnten die Angreifer die Bitcoin-Funktion „Replace-by-Fee“ (RBF) nutzen, um die gefälschte Transaktion als gültige zu signieren. Dadurch sendete der Nutzer unwissentlich seine Bitcoin an die Wallet einer anderen Person.
# In manchen Fällen wurden die letzten vier Zeichen der Adresse des Angreifers so angepasst, dass sie mit denen der Adresse des vorgesehenen Empfängers übereinstimmten. So konnte die Abweichung bei einer schnellen Überprüfung leicht übersehen werden.
Am 24. Oktober veröffentlichten die Electrum-Entwickler Version 4.8.3, die eine Behebung dieser Sicherheitslücke enthält. Nutzern älterer Versionen wird dringend empfohlen, sofort zu aktualisieren.
Es ist wichtig klarzustellen, dass das Bitcoin-Netzwerk selbst nicht gehackt wurde; das Problem lag speziell darin, wie die Electrum-Wallet ausstehende Transaktionen verifizierte.
Prüfen Sie daher bei Krypto-Transaktionen immer nicht nur die Gebühr, sondern auch die Adresse des Empfängers und den Betrag sorgfältig. Wenn Sie Electrum verwenden, stellen Sie sicher, dass Sie die neueste Version von der offiziellen Website installieren.
Schließlich kann in der Welt der Kryptowährungen ein einziger falscher Klick sehr kostspielig sein.