Electrum veröffentlicht Update zur Behebung von Sicherheitsanfälligkeit in Bitcoin-Wallet

Electrum hat eine erhebliche Schwachstelle in seiner Bitcoin-Wallet offengelegt, die es Hackern ermöglichen könnte, Zahlungen durch einen Angriff auf einen bösartigen Server umzuleiten. Diese Sicherheitsanfälligkeit war besonders besorgniserregend, da sie eine routinemäßige Gebührenanpassung in eine unautorisierte Transaktion verwandeln konnte.

Am 24. Oktober veröffentlichte Electrum die Version 4.8.3, die das Problem behebt, indem sie die Lücke schließt, die es Angreifern ermöglichte, einen nicht bestätigten Eintrag in der Wallet-Historie zu ersetzen. Benutzer, die eine Gebührenerhöhung genehmigten, könnten unbeabsichtigt eine Zahlung an einen Angreifer statt an den beabsichtigten Empfänger autorisieren.

Die Entwickler berichteten, dass zwei Benutzer von dieser Schwachstelle betroffen waren, wobei mindestens einer einen finanziellen Verlust erlitten hat. Im Gegensatz zu herkömmlichem Diebstahl, der private Schlüssel betrifft, hebt dieser Vorfall die Risiken hervor, die mit der Genehmigung von Transaktionen im Signierungsworkflow der Wallet verbunden sind.

Die Mitteilung von Electrum betont die Wichtigkeit der Überprüfung von Transaktionsdetails, da eine einzige Genehmigung zu unbeabsichtigten Konsequenzen führen könnte. Das Update ist jetzt auf der offiziellen Website von Electrum verfügbar, und den Benutzern wird geraten, das Update direkt herunterzuladen, um weitere Risiken zu vermeiden.

Dieser Vorfall erinnert daran, dass selbst bei starken Sicherheitsmaßnahmen die Benutzer wachsam bleiben und die Transaktionsdetails vor der Genehmigung von Zahlungen überprüfen müssen.

Neue Erkenntnisse von Chamath Palihapitiya zu Bitcoin

• Chamath Palihapitiya, ein prominenter Tech-Investor, hat sich von einem Bitcoin-Bullen zu einem skeptischen Anleger gewandelt und deutet an, dass Bitcoin letztendlich gehackt werden könnte, bis es null wert ist.
• Palihapitiya führt einen begrenzten Käuferkreis und Sicherheitsrisiken an, einschließlich geleakter Eigentumsdaten und potenzieller KI-gesteuerter Angriffe auf die Kryptografie, als Gründe für seinen Meinungswechsel.
• Er hält Bitcoin nicht mehr direkt, nachdem er seine Bestände gegen Anteile an der Digital Currency Group eingetauscht hat.
• Aktuell wird Bitcoin bei etwa 81.500 Dollar gehandelt, was ungefähr 26 % unter seinem Wert vor einem Jahr liegt.
• Palihapitiya hatte zuvor vorhergesagt, dass Bitcoin bis 2020 100.000 Dollar erreichen könnte und sogar ein Ziel von 1 Million Dollar bis 2040 ins Spiel gebracht, da er es als Absicherung gegen Währungsabwertung ansah.
• Er warnt, dass die Sichtbarkeit von Wohlstand Inhaber zu Zielen für Diebstahl und Entführung machen könnte und verweist auf kürzliche Vorfälle in Frankreich.
• Palihapitiya äußerte auch Bedenken hinsichtlich der Möglichkeit, dass KI-Systeme kryptografische Angriffe starten, die speziell auf Bitcoin-Wallets abzielen.
• Er glaubt, dass der Übergang von Bitcoin zu einem quantenresistenten Design nahezu unmöglich ist, da es innerhalb der Gemeinschaft keinen Konsens gibt.

Neue Fakten zur Electrum Wallet-Sicherheitsanfälligkeit

• Electrum veröffentlichte am 24. Oktober 2023 die Version 4.8.3, um die Sicherheitsanfälligkeit zu beheben.
• Die Sicherheitsanfälligkeit ermöglichte es bösartigen Servern, gefälschte ausstehende Zahlungen in die Transaktionshistorie der Benutzer einzufügen.
• Mindestens ein Benutzer berichtete, dass er aufgrund dieses Exploits Geld verloren hat.
• Das Problem wurde im Oktober von zwei Benutzern gemeldet, wobei der erste Bericht am 11. Oktober und der zweite am 18. Oktober einging.
• Die Lösung umfasst Signaturprüfungen für nicht bestätigte Transaktionen, die Münzen aus der eigenen Wallet des Benutzers ausgeben.
• Benutzer, die sich nur mit vertrauenswürdigen Servern verbunden haben, waren von dieser Sicherheitsanfälligkeit nicht betroffen.
• Electrum riet den Benutzern, auf die neueste Version zu aktualisieren und die Transaktionsdetails vor der Unterzeichnung von Zahlungen zu überprüfen.