#Electrum钱包漏洞致资金被盗 Leute, aufgepasst! Beim Electrum-Wallet gibt es ein Problem – aktualisiert dringend auf Version 4.8.3.
Es gibt bösartige Server, die eure gerade gesendete Transaktion zurückhalten und heimlich durch eine gefälschte ersetzen können. Dabei wird die Empfängeradresse durch die des Hackers ersetzt. Die gefälschte Transaktion ist nicht gültig signiert, aber ältere Versionen überprüfen das nicht und zeigen sie einfach als „ausstehend“ an.
Wenn ihr seht, dass die Transaktion festhängt, und gewohnheitsmäßig auf „Beschleunigen“ (RBF) klickt, signiert ihr das Geld tatsächlich für den Hacker.
Noch dreister: Sie sorgen absichtlich dafür, dass die letzten vier Zeichen der gefälschten Adresse mit denen der ursprünglich gewünschten Adresse übereinstimmen. Damit wollen sie gezielt diejenigen täuschen, die nur auf die letzten Ziffern achten.
Das Electrum-Team hat bereits zwei Meldungen erhalten. Eine Person hat durch das Beschleunigen tatsächlich Geld verloren. Einige Server setzen diese Masche bereits aktiv ein.
Macht jetzt Folgendes:
• Aktualisiert sofort auf Version 4.8.3. Ladet sie nur von der offiziellen Website herunter und denkt daran, die Signatur zu überprüfen.
• Klickt vor dem Update bei verdächtig wirkenden, unbestätigten Transaktionen nicht auf „Beschleunigen“.
• Überprüft vor dem Signieren unbedingt die vollständige Adresse und den Betrag. Seid nicht nachlässig und prüft nicht nur die ersten oder letzten Zeichen.
• Die Nutzung eines eigenen Servers ist vergleichsweise sicher, aber ein Update ist trotzdem die sicherste Lösung.
Dass euer privater Schlüssel nicht verloren gegangen ist, heißt nicht, dass euer Geld sicher ist – auch während der Nutzung kann man euch hereinlegen. Seid nicht unvorsichtig.
Es gibt bösartige Server, die eure gerade gesendete Transaktion zurückhalten und heimlich durch eine gefälschte ersetzen können. Dabei wird die Empfängeradresse durch die des Hackers ersetzt. Die gefälschte Transaktion ist nicht gültig signiert, aber ältere Versionen überprüfen das nicht und zeigen sie einfach als „ausstehend“ an.
Wenn ihr seht, dass die Transaktion festhängt, und gewohnheitsmäßig auf „Beschleunigen“ (RBF) klickt, signiert ihr das Geld tatsächlich für den Hacker.
Noch dreister: Sie sorgen absichtlich dafür, dass die letzten vier Zeichen der gefälschten Adresse mit denen der ursprünglich gewünschten Adresse übereinstimmen. Damit wollen sie gezielt diejenigen täuschen, die nur auf die letzten Ziffern achten.
Das Electrum-Team hat bereits zwei Meldungen erhalten. Eine Person hat durch das Beschleunigen tatsächlich Geld verloren. Einige Server setzen diese Masche bereits aktiv ein.
Macht jetzt Folgendes:
• Aktualisiert sofort auf Version 4.8.3. Ladet sie nur von der offiziellen Website herunter und denkt daran, die Signatur zu überprüfen.
• Klickt vor dem Update bei verdächtig wirkenden, unbestätigten Transaktionen nicht auf „Beschleunigen“.
• Überprüft vor dem Signieren unbedingt die vollständige Adresse und den Betrag. Seid nicht nachlässig und prüft nicht nur die ersten oder letzten Zeichen.
• Die Nutzung eines eigenen Servers ist vergleichsweise sicher, aber ein Update ist trotzdem die sicherste Lösung.
Dass euer privater Schlüssel nicht verloren gegangen ist, heißt nicht, dass euer Geld sicher ist – auch während der Nutzung kann man euch hereinlegen. Seid nicht unvorsichtig.