#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
⚠️ Electrum-Nutzer: Aktualisiert jetzt auf 4.8.3🚨
Electrum hat eine schwerwiegende Sicherheitslücke behoben, die alle Versionen vor .8.34 betraf.
Was die Schwachstelle ermöglichte: Bösartige Server konnten eine legitime Zahlung durch eine ungültig signierte Transaktion ersetzen. Wenn Nutzer die Gebühr mit Replace-By-Fee (RBF) erhöhten, wurden die Bitcoins gestohlen – bei einer betrügerischen Transaktion betrug die Gebühr sogar null.
Wie der Angriff aussah: Die Zieladressen stimmten in den letzten vier Zeichen mit der tatsächlichen Adresse überein, sodass der Austausch auf den ersten Blick leicht zu übersehen war.
Zeitlicher Ablauf: Zwei vertrauliche Meldungen – von dannydeezy am 11. Okt. und Raju-K12 am 18. Okt. – dokumentierten den Austausch der Transaktion und einen bestätigten Verlust nach einer Gebührenerhöhung.
Die Lösung: Version 4.8.3 überprüft Signaturen bei unbestätigten Transaktionen, die Coins aus der Wallet ausgeben, und weist ungültige Transaktionen zurück.
Was zu tun ist: • Aktualisiert auf Version 4.8.3 oder höher • Überprüft vor dem Signieren jeder Transaktion die Zieladresse und die Gebühr • Betrachtet dies als Problem der Wallet-Software, nicht als Fehler im Bitcoin-Netzwerk oder -Protokoll
Passt gut auf euch auf. 🔐
$NEAR $DOGE $TRB
⚠️ Electrum-Nutzer: Aktualisiert jetzt auf 4.8.3🚨
Electrum hat eine schwerwiegende Sicherheitslücke behoben, die alle Versionen vor .8.34 betraf.
Was die Schwachstelle ermöglichte: Bösartige Server konnten eine legitime Zahlung durch eine ungültig signierte Transaktion ersetzen. Wenn Nutzer die Gebühr mit Replace-By-Fee (RBF) erhöhten, wurden die Bitcoins gestohlen – bei einer betrügerischen Transaktion betrug die Gebühr sogar null.
Wie der Angriff aussah: Die Zieladressen stimmten in den letzten vier Zeichen mit der tatsächlichen Adresse überein, sodass der Austausch auf den ersten Blick leicht zu übersehen war.
Zeitlicher Ablauf: Zwei vertrauliche Meldungen – von dannydeezy am 11. Okt. und Raju-K12 am 18. Okt. – dokumentierten den Austausch der Transaktion und einen bestätigten Verlust nach einer Gebührenerhöhung.
Die Lösung: Version 4.8.3 überprüft Signaturen bei unbestätigten Transaktionen, die Coins aus der Wallet ausgeben, und weist ungültige Transaktionen zurück.
Was zu tun ist: • Aktualisiert auf Version 4.8.3 oder höher • Überprüft vor dem Signieren jeder Transaktion die Zieladresse und die Gebühr • Betrachtet dies als Problem der Wallet-Software, nicht als Fehler im Bitcoin-Netzwerk oder -Protokoll
Passt gut auf euch auf. 🔐
$NEAR $DOGE $TRB