News über Electrum wallet

[5tift]

Version 4.4.2 wurde am 04.05.2023 veröffentlicht.
Wie immer der Hinweis: Quelle und Paket verifizieren.

* Qt GUI:
   - fix undefined var check in swap_dialog (#8341)
   - really fix "recursion depth exceeded" for utxo privacy analysis (#8315)
 * QML GUI:
   - fix signing txs for 2fa wallets (#8368)
   - fix for wallets with encrypted-keystore but unencrypted-storage (#8374)
   - properly delete wizard components after use (#8357)
   - avoid entering loadWallet if daemon is already busy loading (#8355)
   - no auto capitalization on import and master key text fields (5600375d)
   - remove Qt virtual keyboard and add Seedkeyboard for seed entry (#8371, #8352)
   - add runtime toggling of android SECURE_FLAG, to allow screenshots (#8351)
   - restrict cases where server is shown "lagging" (53d61c01)
 * fix hardened char "h" vs "'" needed for some hw wallets (#8364, 499f5153)
 * fix digitalbitbox(1) support (22b8c4e3)
 * fix wrong type for "history_rates" config option (#8367)

[5tift]

Version 4.4.4 wurde am 31.05.2023 veröffentlicht.
Wie immer der Hinweis: Quelle und Paket verifizieren.

# Release 4.4.4 (May 31, 2023)
 * QML GUI:
   - fix creating multisig wallets involving BIP39 seeds (#8432)
   - fix "cannot scroll to open a lightning channel" (#8446)
   - wizard: "confirm seed" screen to normalize whitespaces (#8442)
   - fix assert on address details screen (#8420)
 * Qt GUI:
   - better handle some expected errors in SwapDialog (#8430)
 * libsecp256k1: bump bundled version to 0.3.2 (10574bb1)


# Release 4.4.3 (May 11, 2023)
 * Intentionally break multisig wallets that have heterogeneous master
   keys. Versions 4.4.0 to 4.4.2 of Electrum for Android did not check
   that master keys used the same script type. This may have resulted
   in the creation of multisig wallets that cannot be spent from
   with any existing version of Electrum. It is not sure whether any
   users are affected by this; if there are any, we will publish
   instructions on how to spend those coins (#8417, #8418).
 * Qt GUI:
   - handle expected errors in DSCancelDialog (#8390)
   - persist addresses tab toolbar "show/hide" state (b40a608b)
 * QML GUI:
   - implement bip39 account detection (0e0c7980)
   - add share toolbutton for outputs in TxDetails (#8410)
 * Hardware wallets:
   - Ledger:
     - fix old bitcoin app support (<2.1): "no sig for ..." (#8365)
     - bump req ledger-bitcoin (0.2.0+), adapt to API change (30204991)
 * Lightning:
   - limit max feature bit we accept to 10_000 (#8403)
   - do not disconnect on "warning" messages (6fade55d)
 * fix wallet.get_tx_parents for chain of unconf txs (#8391)
 * locale: translate more strings when using "default" lang (a0c43573)
 * wallet: persist frozen state of addresses to disk right away (#8389)

[cygan]

es gibt eine weitere neue Electrum version, die die folgenden änderungen/fixes enthält und unter folgendem link heruntergeladen werden kann: https://electrum.org/#download und bitte vergesst nicht, die gpg signaturen zu überprüfen...!

# Release 4.4.5 (June 20, 2023)
 * Hardware wallets:
   - jade: fix regression in sign_transaction (#8463)
 * Lightning:
   - fix "rebalance_channels" function (#8468)
 * enforce that we run with python asserts enabled,
   regardless of platform (d1c88108)

https://github.com/spesmilo/electrum/blob/master/RELEASE-NOTES

[5tift]

Version 4.4.6 wurde am 18.08.2023 veröffentlicht.
Wie immer der Hinweis: Quelle und Paket verifizieren.

* Lightning:
   - security fix: multiple lightning-related security issues have
     been fixed. We will disclose these in detail on 2023-09-11.
     These release notes will also be updated at that time.
     In the meantime, please update.
   - fix: cannot sweep from channel after local-force-close, if using
     imported channel backup (#8536). Fixing this required adding a
     new field (local_payment_pubkey) to the channel backup
     import/export format and bumping its version number
     (v0->v1). Both v0 and v1 can be imported, and we only export v1
     backups. When you force close a channel, the GUI will prompt you
     to save a backup. In that case, you must export the backup using
     the updated Electrum, and not rely on a backup made with an older
     release of Electrum.  Note that if you request a force close from
     the remote node or co-op close, you do not need to save a channel
     backup.
   - fix: we would sometimes attempt sending MPP even if not supported
     by the invoice (2cf6173c)
 * QML GUI:
   - fix lnurl-pay when config.BTC_AMOUNTS_ADD_THOUSANDS_SEP is True
     (5b4df759)
 * Hardware wallets:
   - Trezor: support longer than 9 character PIN codes (#8526)
   - Jade: support more custom-built DIY Jade devices (#8546)
 * Builds/binaries:
   - include AppStream metainfo.xml in tarballs (#8501)
 * fix: exceptions in some callbacks got lost and not logged (3e6580b9)

https://github.com/spesmilo/electrum/blob/master/RELEASE-NOTES

[Soonandwaite]

Version 4.4.6 wurde am 18.08.2023 veröffentlicht.
Wie immer der Hinweis: Quelle und Paket verifizieren.

es gibt eine weitere neue Electrum version, die die folgenden änderungen/fixes enthält und unter folgendem link heruntergeladen werden kann: https://electrum.org/#download und bitte vergesst nicht, die gpg signaturen zu überprüfen...!

Gibt es dafür eigentlich eine deutsche und verständliche Anleitung ? Evtl. sogar bebildert ?
Ich nutze die ja auch schon einige Zeit. Aber ein Update hatte ich zuletzt bestimmt 2022 gemacht und ohne Prüfung. Das soll nun ein Ende haben
nachdem man doch paar unschöne Sachen darüber gelesen hat.

[cygan]

@Soonandwaite ich habe bis jetzt noch keine bebilderte bzw. eine dt. installationsanleitung gesehen... sorry

[Soonandwaite]

@Soonandwaite ich habe bis jetzt noch keine bebilderte bzw. eine dt. installationsanleitung gesehen... sorry

https://bitzuma.com/posts/how-to-verify-an-electrum-download-on-windows/   

Das findet man ja bei Electrum. Ist das noch korrekt ? Wenn ja könnte ich das ja im Edge Browser ansehen mit direkter Übersetzung.
Nur habe ich etwas Bammel davor ob alles richtig übersetzt wird. Zwar wenig Bild und viel Schrift aber das sollte machbar sein wenn noch aktuell.

[5tift]

Ich habe die Überprüfung noch einmal etwas dokumentiert 

Gpg4win 4.2.0 von der Website laden https://files.gpg4win.org/gpg4win-4.2.0.exe
und SHA256 Hash vom Installer mit dem auf der Website veröffentlichten Wert überprüfen.


Installer starten und Kleopatra installieren.


Kleopatra starten und ein neues Schlüsselpaar erzeugen.


Über den Developer Public Key 0x2bd5824b7f9470e6 von Thomas Voegtlin sein OpenPGP Zertifikat importieren.



Zertifikat von Thomas Voegtlin beglaubigen.


Anschließend den Electrum Installer sowie passender Signatur laden .


Und die Signatur per Doppelklick überprüfen.

[Real-Duke]

Ich habe die Überprüfung noch einmal etwas dokumentiert 

Danke dafür und Du bist jetzt der Grund, warum ich mir Gpg4win auch einmal ansehen muss
Ich habe den Electrum Downloadlink bisher immer von virustotal checken lassen.Dda ich nie der Erste war und es keine Reports gab, fühlte ich mich immerhin zu 98,3% sicher.

Nebenbei habe ich schon mehrmals geflucht, warum sie nicht einfach eine md5 Prüfsumme bereitstellen...die könnte ich hier sofort auschecken.

[cygan]

es ist mal wieder eine fake app von der Electrum wallet aufgetaucht. diesmal im appstore von Apple. Electrum hat dies auch schon bestätigt.
seit anfang november fanden schon 13 eingehende transaktionen auf die scam adresse statt: https://mempool.space/address/1LGou2YkuYLoFkkixLAd3HK6bVvUqX5BLz
die scammer konnten damit bis jetzt ~0.45BTC generieren...


https://nitter.net/ElectrumWallet/status/1724006226785140935

ich kann es immer wieder wiederholen - ladet euch die ganzen wallets immer aus den offiziellen dl-seiten der hersteller und prüft das ganze mehrfach bevor ist es installiert/startet. denn ihr werdet die 'gestohlenen' Bitcoins nie mehr wieder sehen!

[Real-Duke]

es ist mal wieder eine fake app von der Electrum wallet aufgetaucht. diesmal im appstore von Apple. Electrum hat dies auch schon bestätigt.

Hui...danke cygan! Diese Hiobsbotschaft könnte natürlich genau so gut Android User wie mich betreffen und über den Google Play-Store verbreitet werden

ich kann es immer wieder wiederholen - ladet euch die ganzen wallets immer aus den offiziellen dl-seiten der hersteller und prüft das ganze mehrfach bevor ist es installiert/startet. denn ihr werdet die 'gestohlenen' Bitcoins nie mehr wieder sehen!

Ich kann es immer noch nicht verstehen, wie es solche Software in einen offiziellen App Store schaffen kann? Ich habe mir vor etlichen Jahren auch Electrum aus dem Play Store geladen. Gerade bei solcher Software würde mir normal nie einfallen, diese per Sideload auf meinem Gerät zu installieren.
Aber ich schaue dann auch immer direkt auf die Downloadzahlen (ist das dann auch egal?) und bei 500k+ fühlte ich mich bisher immer ziemlich sicher...

[5tift]

Das mit den Apps im Store scheint ja mitlerweile eine gut gehende Masche zu sein wenn man sich die letzten Tage anschaut.
Und auch heute gibt es noch Transaktionen was wohl bedeutet das die App noch immer verfügbar ist.
Wo ist denn da das Problem eine offensichtliche Fake-App aus dem Store zu verbannen?

[Soonandwaite]

Das mit den Apps im Store scheint ja mitlerweile eine gut gehende Masche zu sein wenn man sich die letzten Tage anschaut.
Und auch heute gibt es noch Transaktionen was wohl bedeutet das die App noch immer verfügbar ist.
Wo ist denn da das Problem eine offensichtliche Fake-App aus dem Store zu verbannen?

Das ist nicht gesagt das es so ist. Sie kann ja weg sein.Nur wurde sie geladen und installiert und Leute wissen es noch nicht.
Haben jetzt erst damit angefangen.Manchmal installiert man etwas und braucht es erst später. Denke so ist es auch in einigen Fällen.

[5tift]

Also wenn ich im Apple App Store suche finde ich sie noch 

[Soonandwaite]

Also wenn ich im Apple App Store suche finde ich sie noch 

Vielleicht bekommen die ja was ab 

[Real-Duke]

Also wenn ich im Apple App Store suche finde ich sie noch 

Das ist echt nur traurig mit anzusehen, die nächsten knapp 0,7BTC sind noch unbestätigt, aber da ist denen gerade ein dicker Fisch ins Netz gegangen.
Alter...wenn mir das passieren würde und dann noch solche hohen Summen. Ich fühle mich dabei gerade so schlecht wie damals am 24.10.21...als meine Coins flöten gegangen sind

Was kann man denn in so einem Fall tun, damit die App endlich runtergenommen wird?

[cygan]

✂
Was kann man denn in so einem Fall tun, damit die App endlich runtergenommen wird?

der user @Husna QA hat gestern schon über den offiziellen link https://reportaproblem.apple.com/ die fake app an Apple reportet. aber bis jetzt ist noch nichts passiert...

-snip-

es ist also so, dass die ganzen Apple nutzer direkt nach der Electrum wallet im appstore suchen. denn wenn sie die offizielle Electrum homepage besuchen würden, würden sie festellen, dass es momentan nur eine handy app für Android gibt...

[bullrun2024bro]

~

Danke für den Hinweis zur gefälschten Electrum App im Apple App Store.

Letzte Woche war es noch die Ledger Live App heute ist es Electrum. Diese Scammer werden auch nicht müde zu versuchen unsere BTC zu klauen. Auch wenn es bereits einige Transaktionen auf der Wallet der Scammer eingegangen sind, hoffe ich zumindest dass es niemand hier aus dem Forum war.

Das ist echt nur traurig mit anzusehen, die nächsten knapp 0,7BTC sind noch unbestätigt, aber da ist denen gerade ein dicker Fisch ins Netz gegangen.
Alter...wenn mir das passieren würde und dann noch solche hohen Summen. Ich fühle mich dabei gerade so schlecht wie damals am 24.10.21...als meine Coins flöten gegangen sind

Das kann ich mir vorstellen. Da kommen sicher einige Erinnerungen hoch. 

der user @Husna QA hat gestern schon über den offiziellen link https://reportaproblem.apple.com/ die fake app an Apple reportet. aber bis jetzt ist noch nichts passiert...

Muss man irgendetwas beachten wenn man die App meldet? Sonst würde ich das jetzt gleich auch noch einmal machen. Denn vermutlich bringt es mehr, wenn möglichst viele Meldungen zur App innerhalb kurzer Zeit bei Apple eingehen.

[Husna QA]

der user @Husna QA hat gestern schon über den offiziellen link https://reportaproblem.apple.com/ die fake app an Apple reportet. aber bis jetzt ist noch nichts passiert...

Muss man irgendetwas beachten wenn man die App meldet? Sonst würde ich das jetzt gleich auch noch einmal machen. Denn vermutlich bringt es mehr, wenn möglichst viele Meldungen zur App innerhalb kurzer Zeit bei Apple eingehen.

Ich habe die gefälschte Electrum-Anwendung sogar zum zweiten Mal mit einer anderen Erklärung als der vorherigen gemeldet, und dieses Mal; Ich habe versucht, einen Link zur echten Electrum-Website https://electrum.org/ einzufügen, um zu zeigen, dass selbst auf dieser Website die Electrum-Anwendung für iOS noch nicht verfügbar ist.

Ich habe auf beide Berichte nur automatische Antworten wie die folgenden erhalten:



Ich verwende einen maschinellen Übersetzer. Es tut mir leid, wenn die Sätze grammatikalische Fehler enthalten.

I have even reported the fake Electrum application for the second time with a different explanation to the previous one, and this time; I tried to include a link to the real Electrum website https://electrum.org/, to show that even on that website, the Electrum application for iOS is not yet available.

I only got automatic replies to both reports like the following:
https://i.ibb.co/kSqNyYh/photo-2023-11-15-06-26-56.jpg

I use a machine translator. Sorry if there are grammatical errors in the sentences.

[5tift]

Dank Dir für deinen Einsatz Husna QA und den zweiten Report.
Ja es scheint sich keiner für den Scam zu interessieren da die App noch immer verfügbar ist.
Mitlerweile sind schon über 1.2BTC ergaunert worden und scheinbar ist kein Ende in Sicht.
Schon echt übel.