Ein Fehler in Electrum Wallet ermöglichte es bösartigen Servern, Bitcoin zu stehlen
Eine schwerwiegende Sicherheitslücke in der Electrum-Wallet ermöglichte es bösartigen öffentlichen Servern, Nutzer dazu zu verleiten, Bitcoin-Zahlungen an Angreifer zu signieren, wenn sie versuchten, die Transaktionsgebühr zu erhöhen. Der Fehler betraf alle Electrum-Versionen vor 4.8.3, das am 24. Oktober 2026 veröffentlicht wurde. Die Electrum-Entwickler berichten, dass die Lücke in freier Wildbahn ausgenutzt wurde und sie Meldungen von zwei Betroffenen erhalten haben. Ein Nutzer namens Raju-K12 meldete am 18. Oktober einen finanziellen Verlust. Die Höhe des gestohlenen Betrags und die beteiligten Server wurden nicht bekannt gegeben.
Der Angriff nutzte Electrums Abhängigkeit von Servern für Informationen über unbestätigte Transaktionen aus. Ein bösartiger Server konnte die tatsächliche Zahlung verbergen und eine gefälschte Version mit geändertem Empfänger anzeigen. Erhöhte ein Nutzer die Gebühr, signierte Electrum eine Ersatzüberweisung an den Angreifer. Electrum 4.8.3 ergänzt Signaturprüfungen für Mempool-Transaktionen, die eigene Coins der Wallet ausgeben. Nutzer sollten ein Upgrade durchführen, sich nur mit vertrauenswürdigen Servern verbinden und die Zahlungsausgaben vor dem Signieren oder Erhöhen der Gebühr sorgfältig überprüfen.
Neutral
Der Vorfall ist eine ernst zu nehmende Warnung zur Sicherheit von Wallets, seine unmittelbaren Auswirkungen auf den Markt dürften jedoch begrenzt sein. Bei den gemeldeten Diebstählen waren einzelne Electrum-Nutzer betroffen, und der Artikel liefert keine Belege für weitreichende Störungen des Bitcoin-Netzwerks, eine Veränderung der Bitcoin-Fundamentaldaten oder Verluste in großem Umfang, die Angebot oder Liquidität wesentlich beeinträchtigen würden. Die Markteinstufung ist daher neutral und nicht allgemein bärisch.
Kurzfristig könnten betroffene Nutzer ihre Guthaben verschieben, ihre Wallets aktualisieren oder öffentliche Electrum-Server meiden. Sicherheitsmeldungen können außerdem vorübergehend zu größerer Vorsicht gegenüber Tools zur Selbstverwahrung führen und den Verkaufsdruck erhöhen, falls Händler die Nachricht als Beleg für ein umfassenderes Wallet-Risiko auffassen. Die veröffentlichten Informationen belegen jedoch nicht, dass dieses Risiko Bitcoin-Wallets allgemein betrifft, und Electrum 4.8.3 enthält eine Fehlerbehebung. Händler können weitere Offenlegungen, Berichte über zusätzliche Betroffene und mögliche Anzeichen für eine breitere Ausnutzung der Schwachstelle beobachten.
Langfristig könnte der Vorfall die Nachfrage der Nutzer nach Wallet-Updates, vertrauenswürdigen oder selbst betriebenen Servern und einer sorgfältigen Überprüfung von Transaktionen stärken. Ähnliche Schwachstellen bei Wallets haben das Vertrauen in der Regel stärker in das jeweilige Produkt oder den jeweiligen Dienst beeinträchtigt als die zugrunde liegende Marktstruktur von Bitcoin – es sei denn, die Ausnutzung verbreitet sich oder verursacht erhebliche Verluste. Das Ausmaß dieses Vorfalls ist weiterhin unklar. Er sollte daher in erster Linie als operatives Sicherheitsrisiko und nicht als Signal für die Richtung des Bitcoin-Kurses betrachtet werden.