News über Electrum wallet

[cygan]

✂
hoffe ich zumindest dass es niemand hier aus dem Forum war.
✂

indirekt, denn gestern hat sich ein neuer user namens Spoofed hier im forum angemeldet und behauptet, dass er der jenige ist, dem die 0.7BTC von seiner fake Electrum app gestohlen wurden...

btw the next ~0.7BTC are on the way to the scammer/s
https://mempool.space/tx/8d03c5214fc3cab5ff1c22d58a935a14f3ef7b4ab2f9eea092e6a912abd10b2f

This was unfortunately me 🤦‍♂️

[Turbartuluk]

Das ist heftig... man stelle sich nur mal vor, man geht seinen mühsamen Weg um Full Coiner zu werden und bei 0,7 BTC passiert einem dann sowas. Das ist echt bitter und irgendwie fühle ich mich jetzt selbst machtlos, weil man nicht mal helfen kann... 

[bullrun2024bro]

Ich habe die gefälschte Electrum-Anwendung sogar zum zweiten Mal mit einer anderen Erklärung als der vorherigen gemeldet, und dieses Mal; Ich habe versucht, einen Link zur echten Electrum-Website https://electrum.org/ einzufügen, um zu zeigen, dass selbst auf dieser Website die Electrum-Anwendung für iOS noch nicht verfügbar ist.

Ich habe auf beide Berichte nur automatische Antworten wie die folgenden erhalten:

Danke noch einmal für deine Antwort @Husna QA. Ich habe die App gestern auch noch gemeldet und auf den Betrug hingewiesen.

Leider kam bisher auch nur die Standard-E-Mail und die App ist leider weiterhin im App Store verfügbar. Zumindest hat die App nun eine Bewertung von 1/5 Sternen. Das hilft hoffentlich vorübergehend, dass möglichst wenige Nutzer diese herunterladen.

Ich kann nur alle dazu aufrufen die betrügerische App weiterhin zu reporten, sodass Apple diese schnellstmöglich aus seinem App Store entfernt.

indirekt, denn gestern hat sich ein neuer user namens Spoofed hier im forum angemeldet und behauptet, dass er der jenige ist, dem die 0.7BTC von seiner fake Electrum app gestohlen wurden...

Oh man, leider wie so oft ein extrem teures Lehrgeld. Absoluter Mist, dass Apple hier nicht schneller reagiert.

[5tift]

Mehr als 6.2BTC sind bis dato über die Adressen der/des Abzockers gelaufen.
Das Problem bei Neulingen ist halt auch das diese nun wahrscheinlich bedient sind und dem ganzen kein Vertauen mehr schenken.
Zumidest ist die App aktuell aus dem Store verschwunden, mal sehen was als nächstes kommt.

[Real-Duke]

Mehr als 6.2BTC sind bis dato über die Adressen der/des Abzockers gelaufen.

Waaasss? Welche Adressen hängen denn noch damit zusammen, ich dachte es wäre nur 1LGou2YkuYLoFkkixLAd3HK6bVvUqX5BLz über die inzwischen auch schon 1,22906081 BTC abhanden gekommen sind.

Das Problem bei Neulingen ist halt auch das diese nun wahrscheinlich bedient sind und dem ganzen kein Vertauen mehr schenken.
Zumidest ist die App aktuell aus dem Store verschwunden, mal sehen was als nächstes kommt.

Wenigstens das, ging ja echt schnell...nicht
Ich wüsste nicht, wie man sich zukünftig davor schützen soll. Vor allem Anfänger, aber natürlich auch uns alte Hasen.

[5tift]

Von der 1LGou~ Adresse wurden die Coins dann an folgende Adresse gesendet.
Muss/Wird nichts mit der App zu tun haben, aber dem Abzocker gehören.

[Real-Duke]

Von der 1LGou~ Adresse wurden die Coins dann an folgende Adresse gesendet.
Muss/Wird nichts mit der App zu tun haben, aber dem Abzocker gehören.

Das hängt wahrschinlich in der Tat zusammen. Ich habe mich da noch ein bisschen weiter durch den Verlauf geklickt und bin auf diese Adresse gestossen:
33ze68qZoBE9R4uMtRQGNnvgFTYN4sPBUq und in Zusammenhang damit auf diese Seite gekommen: https://www.chainabuse.com/address/33ze68qZoBE9R4uMtRQGNnvgFTYN4sPBUq?chain=BTC

Ich dachte zuerst, dass die Adresse zu einer Exchange gehört? Da müsste evtl mal unser Sherlock @Lafu etwas sagen.

[Turbartuluk]

Von der 1LGou~ Adresse wurden die Coins dann an folgende Adresse gesendet.
Muss/Wird nichts mit der App zu tun haben, aber dem Abzocker gehören.

Mir ist bei der Adresse bc1q6xqsh33unk7e3l985awkt9jfs2trn46dkrztfs aufgefallen, dass sie bei vielen Transaktionen im Input UND im Output stand, d.h. der überwiegende Teil der Beträge in den Transaktionen wieder an die selbe Adresse zurück ging.
 
Kann mir das mal bitte jemand erklären, denn ich verstehe den Sinn dahinter nicht wirklich.

[bullrun2024bro]

Zumidest ist die App aktuell aus dem Store verschwunden, mal sehen was als nächstes kommt.

Kann ich so bestätigen. Auch ich finde die App nicht mehr im Apple App Store.

Ich hatte die App zwischenzeitlich noch ein zweites Mal reportet. Vermutlich sind zudem noch viele weitere Reports eingegangen, dass Apple hier endlich mal reagiert hat.

Ist aber leider kein gutes Bild, das Apple hier abgibt. Gerade bei derart offensichtlichen Scams wäre es eigentlich zu erwarten, dass deutlich schneller reagiert und die betrügerische App entfernt wird.

Dass sich nun über 6 BTC auf der Scammer-Wallet befinden zeigt leider, dass es immer noch genügend (neue) Nutzer gibt, die auf so etwas hereinfallen.

[seek3r]

Von der 1LGou~ Adresse wurden die Coins dann an folgende Adresse gesendet.
Muss/Wird nichts mit der App zu tun haben, aber dem Abzocker gehören.

Mir ist bei der Adresse bc1q6xqsh33unk7e3l985awkt9jfs2trn46dkrztfs aufgefallen, dass sie bei vielen Transaktionen im Input UND im Output stand, d.h. der überwiegende Teil der Beträge in den Transaktionen wieder an die selbe Adresse zurück ging.
 
Kann mir das mal bitte jemand erklären, denn ich verstehe den Sinn dahinter nicht wirklich.

Ist eigentlich recht einfach zu erklären, es handelt sich dabei nur um die Change-adress. (quasi Wechselgeld-Adresse)

Bei einer Transaktion wird ja nicht immer die gesamte Balance, die auf einer bestimmten Wallet liegt, an jemand anderen übermittelt.
Wenn nicht der gesamte Betrag an den Empfänger gehen soll, wird der Restbetrag an eine andere Adresse des ursprünglichen Senders zurückgesendet. Bei bestimmten Wallets ist die Sendeadresse dann auch direkt die "Wechselgeld"-Adresse.

Um das konkret an einem Beispiel in diesem Fall zu zeigen:
Bei dieser Transaktion wollte die Person lediglich 0.05BTC auf eine andere Adresse senden. Zu dem Zeitpunkt befanden sich allerdings ca ~0.8BTC auf dem. Abzüglich der 0.05BTC gingen deshalb wieder die restlichen 0.75BTC an dieselbe Adresse zurück. Aus der Sicht der Privatsphäre sicherlich nicht sehr sinnvoll - vor allem nicht in diesem Kontext.
Da hätte ich dem "Scammer" doch eher geraten, jede Adresse auch wirklich nur einmalig zu benutzen, um seine Spuren so gut es geht zu verschleiern.

[Lafu]

Das hängt wahrschinlich in der Tat zusammen. Ich habe mich da noch ein bisschen weiter durch den Verlauf geklickt und bin auf diese Adresse gestossen:
33ze68qZoBE9R4uMtRQGNnvgFTYN4sPBUq und in Zusammenhang damit auf diese Seite gekommen: https://www.chainabuse.com/address/33ze68qZoBE9R4uMtRQGNnvgFTYN4sPBUq?chain=BTC

Ich dachte zuerst, dass die Adresse zu einer Exchange gehört? Da müsste evtl mal unser Sherlock @Lafu etwas sagen.

Und deine Vermutung und dein gedanke ist auf jeden fall richtig.

Die Adresse : 35CaqHHUXiMs6cMcKAFt8kcDZJfNALMcRz ist eine Einzahlungsadresse von der Börse/Exchange https://www.mexc.com/
Von der dieser Einzahlungsadresse wurden die Coins dann auf die mexc Hot wallet übertragen.
Diese Hot Wallet ist die Adresse : 33ze68qZoBE9R4uMtRQGNnvgFTYN4sPBUq

Die Adresse wurde bereits auch hier im Forum schon geschrieben vor 6 Monaten im zusammenhang mit einem anderen Scam.
Hier ist der Faden dazu : Iceriver.io Review of SCAM website
Und hier ist der Beitrag wo diese Adresse geschrieben wurde : https://bitcointalk.org/index.php?topic=5459812.msg62554166#msg62554166

[5tift]

Es gab wieder einige neue Versionen vom Electrum Wallet, aktuell stehen wir bei Version 4.5.2 vom 20.01.2024.
Wie immer der Hinweis: Quelle und Paket des Downloads vor Verwendung verifizieren.

RELEASE-NOTES mit allen Änderungen.

[5tift]

Am 23.02.2024 wurde Version 4.5.3 von Electrum veröffentlicht.
Wie immer der Hinweis: Quelle und Paket verifizieren.

Folgendes wurde mit dieser Version umgesetzt:

* General:
   - changed: label tx sizes as "vbytes", and feerates as "sat/vbyte" (#8864)
   - fix: wizard regression not able to use HWW as cosigner for new wallets (643fbec)
   - fix: onchain invoice paid detection broken if jsonpatch enabled (#8842)
   - fix: program not starting because of bad "proxy" config value (#8837)
   - fix: wizard: don't log sensitive values: replace blacklist with whitelist (638fdf11)
 * Qt Desktop GUI:
   - new: basic "add server as bookmark" functionality (#8865)
   - fix: potential race condition in wizard page construction (c78a90a)
   - fix: don't use lightning invoice when user specifies MAX amount (#8900)
   - various UI fixes (#8874, 2882c4b, #8889, 66af6e6)
 * QML GUI (Android):
   - fix potential concurrency issue loading wallet (#8355)
   - fix: wizard: fails to restore from 2fa seed: KeyError: 'x1' (#8861)
   - various UI fixes (50a53aa, 0a6b2d5, #8782, 6738e1e, c0b8927, 016e500, #8898)
 * Hardware wallets:
   - Trezor:
     - new: support SLIP-19 ownership proofs, for trezor-based Standard_Wallets (#8871)
     - fix: regression in sign_transaction for trezor one for multisig (#8813)
 * CLI/RPC:
   - changed: nicer error messages and error-passing (#8888)
 * Lightning:
   - fix: timing issue in lnpeer.reestablish_channel, for replaying unacked updates (79d88dcb)

Ich wünsche allen ein schönes WE

[5tift]

Am 14.03.2024 wurde Version 4.5.4 von Electrum veröffentlicht.
Wie immer der Hinweis: Quelle und Paket verifizieren.
Eine Anleitung hatte ich hier einmal erstellt.

Folgendes wurde mit dieser Version umgesetzt:

* General:
    - fix: failing WalletDB upgrade(58) in 4.5.3 (#8913), for wallets with
      partial txs saved into the history as local txs
 * Lightning:
   - changed: use longer final_cltv_delta for client-normal-swap, to
     give more time for user to come back online while doing the swap (#8940)
   - changed: create trampoline onions even when directly paying
     a trampoline forwarder node (777c2ffb)
 * Hardware wallets:
   - Trezor:
     - fix: allow adding SLIP-19 ownership proofs to complete inputs (#8910)
 * Plugins:
   - fix: a race in swapserver when handling server-normal-swaps (#8825)

Happy Weekend 5tift

[cygan]

gestern wurde die neue 4.5.7 version der electrum wallet veröffentlicht!
welche bugfixes und neue funktionen, die neue version beinhaltet, könnt ihr hier entnehmen:

Code:

# Release 4.5.7 (Oct 21, 2024)
 * General:
   - new: add new historical exchange rate providers: Bitfinex and Bitstamp
   - fix: wizard regression: 2fa wallet setup erroring (#9253)
   - fix: python 3.13 compat: could not connect to some self-signed electrum
     servers with weird TLS certs. As workaround, set pre-3.13 behaviour (#9258)
 * Lightning:
   - fix: send update_fee right away after channel_reestablish (3a465593)
     This fixes a race that can result in a force-closure if we try sending
     a payment very soon after reestablishing the channel.
 * Qt Desktop GUI:
   - fix: show fee warnings also in the transaction dialog (c4fe2796)

https://github.com/spesmilo/electrum/blob/master/RELEASE-NOTES

download-link: https://electrum.org/#download - hier immer drauf achten die quelle und das paket verifizieren zu lassen!