Sicherheitslücke in älteren Electrum-Wallets schafft es in die Trendcharts｜Vertrauensgrenzen bei Remote-Nodes verdienen einen zweiten Blick｜XMR muss sich erst über 600 halten, bevor ich einen Testeinstieg erwäge
Ich bin XMR gegenüber weiterhin vorsichtig optimistisch, sehe aber derzeit keinen Grund, dem Kurs hinterherzulaufen. Das genaue Trend-Label auf Binance Square lautet #Electrum钱包漏洞致资金被盗. Zunächst die Fakten: In einer Sicherheitsmitteilung vom 24. Oktober bestätigte Electrum, dass bei Bitcoin-Wallets mit einer Version unter 4.8.3 ein bösartiger Electrum-Server eine gerade gesendete Transaktion durch eine ungültige Transaktion ersetzen kann, die dann im lokalen Verlauf angezeigt wird. Erhöhen Nutzer anschließend manuell die Gebühr für diese Transaktion, könnten sie eine gültige Transaktion signieren, die an einen Angreifer geht. Die Entwickler erhielten Berichte von zwei Nutzern, von denen einer angab, Geld verloren zu haben. Version 4.8.3 enthält eine Signaturprüfung für die betreffenden unbestätigten Transaktionen. Die veröffentlichten Informationen nennen weder die Gesamtsumme der Verluste noch die Gesamtzahl der Betroffenen. Daher wäre die Behauptung, „alle Wallets wurden gehackt“, falsch.
Der Zusammenhang dieser Nachricht mit XMR betrifft die Vertrauensgrenzen bei Wallets – sie ist kein Beleg dafür, dass Monero von derselben Sicherheitslücke betroffen ist. In der offiziellen Monero-Dokumentation steht ausdrücklich, dass ein Remote-Node keine privaten Schlüssel einsehen, keine Gelder direkt ausgeben und auch den Kontostand nicht direkt sehen kann. Er kann jedoch IP-Adressen und übertragene Transaktionen protokollieren, deren Weiterleitung verzögern oder irreführende Gebührenschätzungen liefern; in manchen Fällen kann er auch die Privatsphäre beeinträchtigen. Die offizielle Empfehlung lautet, einen eigenen Node zu betreiben oder einen vertrauenswürdigen Node zu wählen und Verbindungen über Tor, I2P oder ähnliche Wege herzustellen. Das erinnert mich auch daran: Datenschutztechnologien auf der Blockchain beseitigen nicht automatisch Risiken durch Wallet-Oberflächen, Remote-Dienste und das Verhalten der Nutzer. Der Electrum-Vorfall ist kein bestätigter direkter Angriff auf XMR. Wer beides am Markt gleichsetzt, übertreibt das Risiko.
Zum Zeitpunkt der Erstellung dieses Textes lag XMR/USD bei Kraken bei etwa 600,97 US-Dollar; der Tagesstart lag bei 597,00 US-Dollar, die Spanne im gleitenden Zeitraum zwischen 584,80 und 611,77 US-Dollar. Der Kurs ist wieder über 600 gestiegen, hat das Hoch im Bereich von 612 aber noch nicht überwunden. Dieser Anstieg lässt sich nicht auf die Electrum-Mitteilung zurückführen. Ich beobachte, ob die Marke von 600 bei einem Rücksetzer hält und ob 612 überwunden werden. Fällt der Kurs wieder unter 585, muss die kurzfristige Struktur neu bewertet werden. Auf makroökonomischer Seite steht das Ergebnis der aktuellen Sitzung der US-Notenbank noch aus. Die Schwankungen bei Risikoanlagen könnten die weitere Kursrichtung stärker erklären als die Wallet-Nachricht.
Wenn ich selbst handeln würde, bliebe ich derzeit außen vor und würde auch nicht leerverkaufen. Erst wenn XMR die Marke von 612 US-Dollar durchbricht und sie bei einem Rücksetzer hält, würde ich mit 2 % meines Gesamtkapitals eine Long-Position testen. Bei 625 US-Dollar würde ich die Position zunächst halbieren; steigt das Volumen weiter bis 640 US-Dollar, würde ich schrittweise aussteigen. Bleibt das Anschlussvolumen aus, würde ich die restliche Position vor dem Tagesschluss schließen. Unter 600 US-Dollar läge mein Stop-Loss; das Risiko pro Trade würde ich auf höchstens 0,5 % des Gesamtkapitals begrenzen. Fällt der Kurs zuerst unter 585, wäre der Long-Plan hinfällig. Sollte ein Sicherheitsproblem mit einer Monero-eigenen Wallet vom Monero-Projektteam bestätigt werden oder der Kurs nach einem Durchbruch über 612 rasch wieder in die Handelsspanne zurückfallen, würde ich meine optimistische Einschätzung sofort verwerfen. Hier geht es um Handelsdisziplin. Bei der tatsächlichen Wallet-Nutzung sollte man vor allem die Softwareversion, die Herkunft des Nodes und den Inhalt jeder einzelnen Signatur prüfen. #Electrum钱包漏洞致资金被盗 #XMR
Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.
Ich bin XMR gegenüber weiterhin vorsichtig optimistisch, sehe aber derzeit keinen Grund, dem Kurs hinterherzulaufen. Das genaue Trend-Label auf Binance Square lautet #Electrum钱包漏洞致资金被盗. Zunächst die Fakten: In einer Sicherheitsmitteilung vom 24. Oktober bestätigte Electrum, dass bei Bitcoin-Wallets mit einer Version unter 4.8.3 ein bösartiger Electrum-Server eine gerade gesendete Transaktion durch eine ungültige Transaktion ersetzen kann, die dann im lokalen Verlauf angezeigt wird. Erhöhen Nutzer anschließend manuell die Gebühr für diese Transaktion, könnten sie eine gültige Transaktion signieren, die an einen Angreifer geht. Die Entwickler erhielten Berichte von zwei Nutzern, von denen einer angab, Geld verloren zu haben. Version 4.8.3 enthält eine Signaturprüfung für die betreffenden unbestätigten Transaktionen. Die veröffentlichten Informationen nennen weder die Gesamtsumme der Verluste noch die Gesamtzahl der Betroffenen. Daher wäre die Behauptung, „alle Wallets wurden gehackt“, falsch.
Der Zusammenhang dieser Nachricht mit XMR betrifft die Vertrauensgrenzen bei Wallets – sie ist kein Beleg dafür, dass Monero von derselben Sicherheitslücke betroffen ist. In der offiziellen Monero-Dokumentation steht ausdrücklich, dass ein Remote-Node keine privaten Schlüssel einsehen, keine Gelder direkt ausgeben und auch den Kontostand nicht direkt sehen kann. Er kann jedoch IP-Adressen und übertragene Transaktionen protokollieren, deren Weiterleitung verzögern oder irreführende Gebührenschätzungen liefern; in manchen Fällen kann er auch die Privatsphäre beeinträchtigen. Die offizielle Empfehlung lautet, einen eigenen Node zu betreiben oder einen vertrauenswürdigen Node zu wählen und Verbindungen über Tor, I2P oder ähnliche Wege herzustellen. Das erinnert mich auch daran: Datenschutztechnologien auf der Blockchain beseitigen nicht automatisch Risiken durch Wallet-Oberflächen, Remote-Dienste und das Verhalten der Nutzer. Der Electrum-Vorfall ist kein bestätigter direkter Angriff auf XMR. Wer beides am Markt gleichsetzt, übertreibt das Risiko.
Zum Zeitpunkt der Erstellung dieses Textes lag XMR/USD bei Kraken bei etwa 600,97 US-Dollar; der Tagesstart lag bei 597,00 US-Dollar, die Spanne im gleitenden Zeitraum zwischen 584,80 und 611,77 US-Dollar. Der Kurs ist wieder über 600 gestiegen, hat das Hoch im Bereich von 612 aber noch nicht überwunden. Dieser Anstieg lässt sich nicht auf die Electrum-Mitteilung zurückführen. Ich beobachte, ob die Marke von 600 bei einem Rücksetzer hält und ob 612 überwunden werden. Fällt der Kurs wieder unter 585, muss die kurzfristige Struktur neu bewertet werden. Auf makroökonomischer Seite steht das Ergebnis der aktuellen Sitzung der US-Notenbank noch aus. Die Schwankungen bei Risikoanlagen könnten die weitere Kursrichtung stärker erklären als die Wallet-Nachricht.
Wenn ich selbst handeln würde, bliebe ich derzeit außen vor und würde auch nicht leerverkaufen. Erst wenn XMR die Marke von 612 US-Dollar durchbricht und sie bei einem Rücksetzer hält, würde ich mit 2 % meines Gesamtkapitals eine Long-Position testen. Bei 625 US-Dollar würde ich die Position zunächst halbieren; steigt das Volumen weiter bis 640 US-Dollar, würde ich schrittweise aussteigen. Bleibt das Anschlussvolumen aus, würde ich die restliche Position vor dem Tagesschluss schließen. Unter 600 US-Dollar läge mein Stop-Loss; das Risiko pro Trade würde ich auf höchstens 0,5 % des Gesamtkapitals begrenzen. Fällt der Kurs zuerst unter 585, wäre der Long-Plan hinfällig. Sollte ein Sicherheitsproblem mit einer Monero-eigenen Wallet vom Monero-Projektteam bestätigt werden oder der Kurs nach einem Durchbruch über 612 rasch wieder in die Handelsspanne zurückfallen, würde ich meine optimistische Einschätzung sofort verwerfen. Hier geht es um Handelsdisziplin. Bei der tatsächlichen Wallet-Nutzung sollte man vor allem die Softwareversion, die Herkunft des Nodes und den Inhalt jeder einzelnen Signatur prüfen. #Electrum钱包漏洞致资金被盗 #XMR
Dies ist lediglich meine persönliche Marktbeobachtung und keine Anlageberatung.
