Ein b\u00f6sartiger Bitcoin-Wallet-Server<\/strong> k\u00f6nnte heimlich eine legitime Zahlung gegen die Transaktion eines Diebes austauschen und dann darauf warten, dass der Eigent\u00fcmer den Diebstahl genehmigt. Der neueste Sicherheitspatch von Electrum<\/strong> schlie\u00dft diese L\u00fccke, nachdem Angreifer den Fehler ausgenutzt und Gelder gestohlen haben.<\/p>\n Electrum ver\u00f6ffentlichte am Samstag die Version 4.8.3<\/strong> und warnte die Benutzer, sofort ein Upgrade durchzuf\u00fchren, nachdem die Entwickler entdeckt hatten, dass b\u00f6sartige Server eine schwerwiegende Schwachstelle ausnutzten, die alle vorherigen Versionen betraf. Der Fehler, dokumentiert im GitHub-Bericht GHSA-6jp4-8v48-cc5v<\/em>, betraf die Art und Weise, wie das leichte Bitcoin-Wallet unbest\u00e4tigte Transaktionen behandelte.<\/p>\n Electrum verl\u00e4sst sich auf externe Server f\u00fcr Transaktionshistorien, Geb\u00fchrensch\u00e4tzungen und das Broadcasting von Zahlungen. W\u00e4hrend best\u00e4tigte Transaktionen unabh\u00e4ngig \u00fcberpr\u00fcft werden, akzeptierten \u00e4ltere Versionen bestimmte unbest\u00e4tigte Transaktionen, ohne deren Signaturen zu verifizieren. Angreifer nutzten diese Unterscheidung aus.<\/p>\n Ein kompromittierter Server konnte eine legitime Zahlung abfangen, deren Broadcasting verhindern und eine betr\u00fcgerische Transaktion einf\u00fcgen, die Gelder an eine vom Angreifer kontrollierte Bitcoin-Adresse leitete. Der Ersatz hatte ung\u00fcltige Signaturen, wurde jedoch von Electrum als gew\u00f6hnliche ausstehende Zahlung angezeigt.<\/p>\n Die Gefahr erh\u00f6hte sich, als Benutzer versuchten, die Transaktionsgeb\u00fchren \u00fcber das Replace-By-Fee (RBF)<\/strong>-Verfahren zu erh\u00f6hen. Anstatt die Geb\u00fchr f\u00fcr ihre urspr\u00fcngliche Zahlung zu erh\u00f6hen, k\u00f6nnten die Opfer versehentlich die ersetzte Transaktion signieren und damit die \u00dcbertragung ihrer eigenen Bitcoins an den Angreifer autorisieren.<\/p>\n Die T\u00e4uschung ging weiter: Angreifer generierten Empfangsadressen, deren letzte vier Zeichen mit dem beabsichtigten Ziel \u00fcbereinstimmten, was einen schnellen Adressvergleich weniger wahrscheinlich machte und den Wechsel entlarvte. Eine betr\u00fcgerische Transaktion hatte sogar eine Nullgeb\u00fchr<\/strong>, was das Opfer scheinbar ermutigte, die ben\u00f6tigte Geb\u00fchrenerh\u00f6hung zur Vollziehung des Diebstahls einzuleiten.<\/p>\n Die Entwickler erhielten zwei private Berichte. Am 11. Oktober berichtete der Benutzer dannydeezy<\/em> von der Transaktionssubstitution, obwohl der Mechanismus zur Geb\u00fchrenerh\u00f6hung nicht vollst\u00e4ndig verstanden wurde. Am 18. Oktober meldete Raju-K12<\/em> den Verlust von Geldern, nachdem er eine Geb\u00fchrenerh\u00f6hung genehmigt hatte. Der zweite Bericht best\u00e4tigte, dass der Angriff nicht nur theoretisch war.<\/p>\n Der Patch, der durch den Commit 90fe308<\/em> eingef\u00fchrt wurde, erfordert, dass Electrum die Signaturen f\u00fcr unbest\u00e4tigte Transaktionen \u00fcberpr\u00fcft, die M\u00fcnzen aus dem Wallet ausgeben. Betr\u00fcgerische Transaktionen mit ung\u00fcltigen Signaturen werden abgelehnt, bevor sie in die lokale Historie des Wallets eingehen.<\/p>\n Benutzer, die Versionen vor 4.8.3 verwenden, sollten das Update ausschlie\u00dflich von electrum.org<\/strong> herunterladen und die kryptografischen Signaturen \u00fcberpr\u00fcfen. Bis zum Upgrade sollten Benutzer jede Zieladresse und den Zahlungsbetrag sorgf\u00e4ltig \u00fcberpr\u00fcfen, bevor sie signieren, auch w\u00e4hrend Geb\u00fchrenerh\u00f6hungen.<\/p>\n Diejenigen, die sich ausschlie\u00dflich mit vertrauensw\u00fcrdigen, selbst gehosteten Electrum-Servern verbinden, sind nicht diesem speziellen serverbasierten Angriff ausgesetzt.<\/p>\n Der Vorfall offenbart einen seltsamen Widerspruch: Ein Wallet, das zum Schutz privater Schl\u00fcssel entwickelt wurde, k\u00f6nnte dennoch manipuliert werden, um eine v\u00f6llig g\u00fcltige Signatur f\u00fcr eine Zahlung anzufordern, die der Eigent\u00fcmer niemals beabsichtigt hatte zu leisten.<\/p>\n<\/blockquote>\n Der Hardware-Wallet-Hersteller Keystone<\/strong> gab am Samstag einen Datenvorfall bekannt, nachdem unbefugter Zugriff auf seine Website Namen, Versand…<\/p>\n","protected":false},"excerpt":{"rendered":" Ein b\u00f6sartiger Bitcoin-Wallet-Server Ein b\u00f6sartiger Bitcoin-Wallet-Server k\u00f6nnte heimlich eine legitime Zahlung gegen die Transaktion eines Diebes austauschen und dann darauf warten, dass der Eigent\u00fcmer den Diebstahl genehmigt. Der neueste Sicherheitspatch von Electrum schlie\u00dft diese L\u00fccke, nachdem Angreifer den Fehler ausgenutzt und Gelder gestohlen haben. Details zum Sicherheitspatch Electrum ver\u00f6ffentlichte am Samstag die Version 4.8.3 und warnte die Benutzer, sofort ein Upgrade durchzuf\u00fchren, nachdem die Entwickler entdeckt hatten, dass b\u00f6sartige Server eine schwerwiegende Schwachstelle ausnutzten, die alle vorherigen Versionen betraf. Der Fehler, dokumentiert im GitHub-Bericht GHSA-6jp4-8v48-cc5v, betraf die Art und Weise, wie das leichte Bitcoin-Wallet unbest\u00e4tigte Transaktionen behandelte. Electrum verl\u00e4sst sich<\/p>\n","protected":false},"author":3,"featured_media":19712,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,9542,1338,65,11174],"class_list":["post-19713","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-electrum","tag-github","tag-hack","tag-rbf"],"yoast_description":"Erfahren Sie, wie eine schwerwiegende Schwachstelle in der Electrum Wallet zu einem Bitcoin-Diebstahl f\u00fchrte, der hinter Transaktionsgeb\u00fchrenerh\u00f6hungen verborgen war und dringende Sicherheitsupdates erforderte.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19713","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=19713"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19713\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/19712"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=19713"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=19713"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=19713"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details zum Sicherheitspatch<\/h2>\n
Angriffsmechanismus<\/h2>\n
Berichte und Reaktionen<\/h2>\n
Der Patch und Empfehlungen<\/h2>\n
Fazit<\/h2>\n
\n