Fehler in Bitcoin-Wallet setzte Electrum-Nutzer dem Diebstahlrisiko aus
Ein Fehler in der Bitcoin-Wallet Electrum ermöglichte es bösartigen Servern, ausstehende Zahlungen durch gefälschte Transaktionen zu ersetzen. Nutzer, die diese Zahlungen mithilfe von Replace-by-Fee (RBF) beschleunigen wollten, konnten unwissentlich eine gültige Transaktion signieren, durch die ihre Bitcoins an einen Angreifer gesendet wurden. Electrum bestätigte mindestens einen Diebstahl; die Höhe des Betrags und die beteiligten Server wurden nicht bekannt gegeben.
Die Schwachstelle betraf die Art und Weise, wie Electrum unbestätigte Transaktionen prüfte, die von externen Servern bereitgestellt wurden. Angreifer konnten eine betrügerische Zahlung als ausstehend erscheinen lassen. In einem gemeldeten Fall verwendeten sie eine Empfängeradresse, deren letzte vier Zeichen mit denen der vorgesehenen Adresse übereinstimmten. Electrum veröffentlichte am 24. Oktober Version 4.8.3 und ergänzte darin Signaturprüfungen. Ältere Versionen können weiterhin verwundbar sein, wenn sie mit bösartigen Servern verbunden sind.
Nutzer sollten Electrum aktualisieren und vor dem Signieren die Zahlungsadressen und Beträge überprüfen. Laut den Entwicklern waren Nutzer, die sich ausschließlich mit vertrauenswürdigen Servern – einschließlich eigener Server – verbanden, nicht gefährdet. Der Fehler in der Bitcoin-Wallet stellt ein Sicherheitsrisiko für Nutzer der betroffenen Wallet dar, ist jedoch kein Hinweis auf einen Fehler im Bitcoin-Netzwerk oder dessen Konsensregeln.
Neutral
Die Electrum-Sicherheitslücke ist ein schwerwiegendes Problem der operativen Sicherheit für betroffene Wallet-Nutzer. Der Artikel deutet jedoch nicht auf eine Schwachstelle im Bitcoin-Protokoll, den Konsensregeln oder der Abwicklung im Netzwerk hin. Der bestätigte Diebstahl könnte betroffene Nutzer dazu veranlassen, ein Upgrade durchzuführen, Transaktionen sorgfältiger zu prüfen und neu zu bewerten, welchen Electrum-Servern sie vertrauen. Das könnte kurzfristig die Sorge um die Wallet-Sicherheit verstärken, doch die direkten Auswirkungen auf den BTC-Handel, die Liquidität und die Marktstabilität dürften begrenzt sein.
Sicherheitsvorfälle bei Wallets und Börsen haben in der Vergangenheit mitunter kurzfristige Reaktionen der Risikoaversion ausgelöst, insbesondere wenn die Verluste groß waren oder der Vorfall Zweifel an der Verwahrung von Vermögenswerten im Gesamtmarkt aufkommen ließ. In diesem Fall ist die gemeldete Schadenssumme unbekannt, und die Schwachstelle betrifft den Umgang von Electrum mit unbestätigten Transaktionen über bösartige Server. Electrum hat Version 4.8.3 mit zusätzlichen Signaturprüfungen veröffentlicht. Nutzer, die ausschließlich mit vertrauenswürdigen Servern verbunden waren, waren nicht betroffen, was dazu beitragen könnte, die breiteren Auswirkungen einzudämmen.
Händler sollten zwischen dem Risiko durch Wallet-Anbieter und dem Risiko für das Bitcoin-Netzwerk unterscheiden. Die kurzfristige Stimmung könnte sich verschlechtern, falls weitere Diebstähle oder betroffene Nutzer gemeldet werden. Langfristig könnte der Vorfall die Nachfrage nach Software-Updates, der Verifizierung mit Hardware-Wallets sowie nach vertrauenswürdigen oder selbst betriebenen Servern stärken. Für sich genommen liefert er jedoch kein klares Signal für die Kursrichtung von BTC.