$BTC 🚨 Kritische Schwachstelle in Electrum: Was passiert ist und welche Folgen sie hatte
Die Entwickler der Bitcoin-Wallet Electrum haben ein dringendes Update auf Version 4.8.3 veröffentlicht, das eine gefährliche Sicherheitslücke schließt. Angreifer fanden einen Weg, Transaktionen von Nutzern unbemerkt zu ersetzen. Die Entwickler haben bereits bestätigt, dass es tatsächlich zu Diebstählen gekommen ist.
Wir analysieren die wichtigsten Details des Vorfalls und seine Folgen für den gesamten Markt.
⚙️ Worin bestand die Schwachstelle?
Angreifer, die bösartige Electrum-Server kontrollierten, konnten Bitcoin-Transaktionen abfangen und ersetzen, während diese auf ihre Bestätigung warteten.
So lief der Angriff ab:
1. Der Nutzer sendet eine Transaktion, sieht aber, dass sie festhängt, und beschließt, sie mithilfe der Funktion Replace-by-Fee (RBF) zu beschleunigen, indem er die Gebühr erhöht.
2. Ein bösartiger Server schleust eine gefälschte Transaktion ein.
3. Der Nutzer glaubt, lediglich den Minern eine zusätzliche Gebühr zu zahlen, und signiert tatsächlich eine Überweisung von Guthaben an die Wallet der Angreifer.
Die genaue Höhe der gestohlenen Guthaben und die Namen der Betreiber der bösartigen Server wurden nicht bekannt gegeben. Gefährdet waren alle, die ältere Versionen nutzten und sich mit beliebigen öffentlichen Servern verbanden. Nutzer eigener oder vertrauenswürdiger Nodes waren nicht bedroht.
Die Entwickler der Bitcoin-Wallet Electrum haben ein dringendes Update auf Version 4.8.3 veröffentlicht, das eine gefährliche Sicherheitslücke schließt. Angreifer fanden einen Weg, Transaktionen von Nutzern unbemerkt zu ersetzen. Die Entwickler haben bereits bestätigt, dass es tatsächlich zu Diebstählen gekommen ist.
Wir analysieren die wichtigsten Details des Vorfalls und seine Folgen für den gesamten Markt.
⚙️ Worin bestand die Schwachstelle?
Angreifer, die bösartige Electrum-Server kontrollierten, konnten Bitcoin-Transaktionen abfangen und ersetzen, während diese auf ihre Bestätigung warteten.
So lief der Angriff ab:
1. Der Nutzer sendet eine Transaktion, sieht aber, dass sie festhängt, und beschließt, sie mithilfe der Funktion Replace-by-Fee (RBF) zu beschleunigen, indem er die Gebühr erhöht.
2. Ein bösartiger Server schleust eine gefälschte Transaktion ein.
3. Der Nutzer glaubt, lediglich den Minern eine zusätzliche Gebühr zu zahlen, und signiert tatsächlich eine Überweisung von Guthaben an die Wallet der Angreifer.
Die genaue Höhe der gestohlenen Guthaben und die Namen der Betreiber der bösartigen Server wurden nicht bekannt gegeben. Gefährdet waren alle, die ältere Versionen nutzten und sich mit beliebigen öffentlichen Servern verbanden. Nutzer eigener oder vertrauenswürdiger Nodes waren nicht bedroht.
