Een bug in Electrum Wallet liet kwaadwillende servers bitcoin stelen
Een kwetsbaarheid met een hoge ernst in de Electrum-wallet stelde kwaadwillende openbare servers in staat gebruikers te misleiden en hen Bitcoin-betalingen aan aanvallers te laten ondertekenen wanneer ze de transactiekosten probeerden te verhogen. Het probleem trof alle Electrum-versies van vóór 4.8.3, die op 24 oktober 2026 is uitgebracht. De ontwikkelaars van Electrum zeggen dat de kwetsbaarheid in het wild is misbruikt en dat ze meldingen van twee slachtoffers hebben ontvangen; één gebruiker, Raju-K12, meldde op 18 oktober geld te hebben verloren. Het gestolen bedrag en de betrokken servers zijn niet bekendgemaakt.
De aanval maakte misbruik van Electrums afhankelijkheid van servers voor informatie over onbevestigde transacties. Een kwaadwillende server kon de echte betaling verbergen en een vervalste versie tonen waarin de ontvanger was gewijzigd. Wanneer een gebruiker de kosten verhoogde, ondertekende Electrum een vervangende betaling aan de aanvaller. Electrum 4.8.3 voegt handtekeningcontroles toe voor mempooltransacties die munten uit de eigen wallet uitgeven. Gebruikers moeten de software bijwerken, alleen verbinding maken met vertrouwde servers en de ontvanger en betalingsuitvoer zorgvuldig controleren voordat ze een transactie ondertekenen of de kosten verhogen.
Neutral
Het incident is een ernstige waarschuwing voor de beveiliging van wallets, maar de directe impact op de markt is waarschijnlijk beperkt. Bij de gemelde diefstallen waren individuele Electrum-gebruikers betrokken, en het artikel bevat geen bewijs van grootschalige verstoring van het Bitcoin-netwerk, veranderingen in de fundamentele factoren van Bitcoin of grootschalige verliezen die het aanbod of de liquiditeit wezenlijk zouden kunnen beïnvloeden. De marktclassificatie is daarom neutraal en niet breed bearish.
Op korte termijn kunnen getroffen gebruikers hun tegoeden verplaatsen, hun wallets bijwerken of openbare Electrum-servers vermijden. Beveiligingsnieuws kan ook tijdelijk tot meer terughoudendheid leiden ten aanzien van tools voor zelfbeheer en de verkoopdruk verhogen als handelaren het nieuws opvatten als bewijs voor bredere wallet-risico's. De openbaar gemaakte informatie toont echter niet aan dat dit risico voor Bitcoin-wallets in het algemeen geldt, en Electrum 4.8.3 bevat een oplossing. Handelaren kunnen verdere onthullingen, meldingen van extra slachtoffers en eventuele aanwijzingen voor bredere exploitatie volgen.
Op langere termijn kan het incident de vraag van gebruikers naar walletupdates, betrouwbare of zelfbeheerde servers en zorgvuldige transactiecontrole versterken. Vergelijkbare kwetsbaarheden in wallets hebben doorgaans meer invloed op het vertrouwen in het specifieke product of de specifieke dienst dan op de onderliggende marktstructuur van Bitcoin, tenzij de exploitatie wijdverbreid raakt of aanzienlijke verliezen veroorzaakt. De omvang van dit incident is nog onduidelijk; daarom moet het vooral worden beschouwd als een operationeel beveiligingsrisico en niet als een richtinggevend signaal voor de Bitcoin-koers.