Electrum veröffentlicht Update zur Behebung von Sicherheitsanfälligkeit in Bitcoin-Wallet
Electrum hat eine erhebliche Schwachstelle in seiner Bitcoin-Wallet offengelegt, die es Hackern ermöglichen könnte, Zahlungen durch einen Angriff auf einen bösartigen Server umzuleiten. Diese Sicherheitsanfälligkeit war besonders besorgniserregend, da sie eine routinemäßige Gebührenanpassung in eine unautorisierte Transaktion verwandeln konnte.
Am 24. Oktober veröffentlichte Electrum die Version 4.8.3, die das Problem behebt, indem sie die Lücke schließt, die es Angreifern ermöglichte, einen nicht bestätigten Eintrag in der Wallet-Historie zu ersetzen. Benutzer, die eine Gebührenerhöhung genehmigten, könnten unbeabsichtigt eine Zahlung an einen Angreifer statt an den beabsichtigten Empfänger autorisieren.
Die Entwickler berichteten, dass zwei Benutzer von dieser Schwachstelle betroffen waren, wobei mindestens einer einen finanziellen Verlust erlitten hat. Im Gegensatz zu herkömmlichem Diebstahl, der private Schlüssel betrifft, hebt dieser Vorfall die Risiken hervor, die mit der Genehmigung von Transaktionen im Signierungsworkflow der Wallet verbunden sind.
Die Mitteilung von Electrum betont die Wichtigkeit der Überprüfung von Transaktionsdetails, da eine einzige Genehmigung zu unbeabsichtigten Konsequenzen führen könnte. Das Update ist jetzt auf der offiziellen Website von Electrum verfügbar, und den Benutzern wird geraten, das Update direkt herunterzuladen, um weitere Risiken zu vermeiden.
Dieser Vorfall erinnert daran, dass selbst bei starken Sicherheitsmaßnahmen die Benutzer wachsam bleiben und die Transaktionsdetails vor der Genehmigung von Zahlungen überprüfen müssen.
Aktualisiert 12:31 UTC
Neue Erkenntnisse von Chamath Palihapitiya zu Bitcoin
- Chamath Palihapitiya, ein prominenter Tech-Investor, hat sich von einem Bitcoin-Bullen zu einem skeptischen Anleger gewandelt und deutet an, dass Bitcoin letztendlich gehackt werden könnte, bis es null wert ist.
- Palihapitiya führt einen begrenzten Käuferkreis und Sicherheitsrisiken an, einschließlich geleakter Eigentumsdaten und potenzieller KI-gesteuerter Angriffe auf die Kryptografie, als Gründe für seinen Meinungswechsel.
- Er hält Bitcoin nicht mehr direkt, nachdem er seine Bestände gegen Anteile an der Digital Currency Group eingetauscht hat.
- Aktuell wird Bitcoin bei etwa 81.500 Dollar gehandelt, was ungefähr 26 % unter seinem Wert vor einem Jahr liegt.
- Palihapitiya hatte zuvor vorhergesagt, dass Bitcoin bis 2020 100.000 Dollar erreichen könnte und sogar ein Ziel von 1 Million Dollar bis 2040 ins Spiel gebracht, da er es als Absicherung gegen Währungsabwertung ansah.
- Er warnt, dass die Sichtbarkeit von Wohlstand Inhaber zu Zielen für Diebstahl und Entführung machen könnte und verweist auf kürzliche Vorfälle in Frankreich.
- Palihapitiya äußerte auch Bedenken hinsichtlich der Möglichkeit, dass KI-Systeme kryptografische Angriffe starten, die speziell auf Bitcoin-Wallets abzielen.
- Er glaubt, dass der Übergang von Bitcoin zu einem quantenresistenten Design nahezu unmöglich ist, da es innerhalb der Gemeinschaft keinen Konsens gibt.
FAQ
Welche Sicherheitsanfälligkeit wurde von Electrum in ihrer Bitcoin-Brieftasche offengelegt?
Electrum hat eine bedeutende Sicherheitsanfälligkeit offengelegt, die es Hackern ermöglichen könnte, Zahlungen durch einen bösartigen Serverangriff umzuleiten, wodurch eine routinemäßige Gebührenanpassung in eine unbefugte Transaktion umgewandelt werden könnte.
Welche Version von Electrum wurde veröffentlicht, um die Sicherheitsanfälligkeit zu beheben?
Electrum veröffentlichte am 24. Oktober die Version 4.8.3, um die Sicherheitsanfälligkeit zu beheben.
Wie hat die Sicherheitsanfälligkeit die Benutzer betroffen?
Die Sicherheitsanfälligkeit könnte dazu führen, dass Benutzer versehentlich Zahlungen an Angreifer anstelle der beabsichtigten Empfänger genehmigen, wenn sie Gebührenerhöhungen genehmigen.
Wie viele Benutzer wurden berichtet, die von diesem Fehler betroffen sind?
Zwei Benutzer wurden berichtet, die von diesem Fehler betroffen sind, wobei mindestens einer einen finanziellen Verlust erlitten hat.
Was sollten Benutzer tun, um sich nach diesem Vorfall zu schützen?
Benutzern wird geraten, das Update direkt von der offiziellen Website von Electrum herunterzuladen und die Transaktionsdetails zu überprüfen, bevor sie Zahlungen genehmigen, um unbeabsichtigte Konsequenzen zu vermeiden.
Kommentare
Kommentare werden vor der Veröffentlichung geprüft.
Noch keine Kommentare — schreiben Sie den ersten.