Electrum-Server verleiten Wallet-Nutzer dazu, gefälschte Bitcoin-Transaktionen ohne Gebühren zu signieren

AI-assisted source summary · not independently verified. Content standards

Bösartige Electrum-Server ersetzen gerade gesendete Bitcoin-Transaktionen von Nutzern durch gefälschte gebührenfreie Transaktionen an ähnlich aussehende Adressen und verleiten sie dazu, die Gebühr zu erhöhen und die Transaktion zu signieren. Dabei nutzen sie eine kritische Schwachstelle in älteren Versionen aus, die Signaturen von Transaktionen im Mempool nicht verifizierten. Electrum veröffentlichte am 10月24日 Version 4.8.3, die eine Prüfung der Signaturen für eigene Inputs der Wallet hinzufügt, und gab den Hinweis GHSA-6jp4-8v48-cc5v heraus, der zum Upgrade auffordert. Nutzer, die kein Upgrade durchführen können, sollten vor dem Signieren – auch beim Erhöhen der Gebühr – die Empfängeradresse und den Betrag überprüfen. Nutzer, die ausschließlich eine eigene Serverinstanz verwenden, sind nicht betroffen.