Electrum 4.8.3 behebt eine ausgenutzte Bitcoin-RBF-Sicherheitslücke
Electrum veröffentlichte am 24. Oktober 2026 Version 4.8.3, um eine Sicherheitslücke in Electrum zu schließen, durch die schädliche Server gefälschte, unbestätigte Bitcoin-Transaktionen anzeigen konnten. Angreifer konnten Replace-by-Fee (RBF) ausnutzen, um Nutzer dazu zu verleiten, eine Ersatztransaktion zu signieren, die Geld an den Angreifer sendete – ohne Zugriff auf ihre privaten Schlüssel. Electrum erhielt zwei Meldungen vom 11. und 18. Oktober und bestätigte, dass einige Server die Schwachstelle aktiv ausnutzten. Berichten zufolge verlor ein Nutzer Bitcoin, nachdem er versucht hatte, die Transaktionsgebühr zu erhöhen. Das Update prüft Signaturen für wallet-eigene Inputs, bevor bestimmte ausstehende Transaktionen zum lokalen Verlauf hinzugefügt werden. Nutzer älterer Versionen sollten ein Update durchführen und vor dem Signieren Empfängeradressen und Beträge überprüfen. Electrum erklärte, dass Nutzer, die ausschließlich mit vertrauenswürdigen Servern verbunden waren, darunter selbst betriebene Server, von dem gemeldeten Angriff nicht betroffen waren. Die Electrum-Sicherheitslücke unterstreicht, wie wichtig es ist, Transaktionsdetails zu überprüfen, insbesondere bei der Verwendung von RBF.
Neutral
Der Vorfall stellt ein Sicherheitsrisiko für betroffene Electrum-Nutzer dar, dürfte sich jedoch nur begrenzt direkt auf den Bitcoin-Preis auswirken. Die Berichte betreffen eine Schwachstelle in der Wallet-Software, die über bösartige Server ausgenutzt wurde, und keinen Fehler im Bitcoin-Protokoll oder eine Störung des Netzwerks. Kurzfristig könnten betroffene Nutzer BTC verkaufen, um Verluste auszugleichen oder ihr Engagement zu verringern, während Sicherheitsbedenken die Stimmung vorübergehend belasten könnten. Die gemeldeten Fälle scheinen jedoch begrenzt zu sein, und Electrum hat eine Fehlerbehebung veröffentlicht; Nutzer, die ausschließlich mit vertrauenswürdigen Servern verbunden waren, waren von dem gemeldeten Angriff nicht betroffen. Diese Faktoren verringern die Wahrscheinlichkeit anhaltender Verkäufe oder einer umfassenderen Marktinstabilität. Längerfristig könnten zeitnahe Updates und klarere Verfahren zur Transaktionsprüfung dazu beitragen, das Vertrauen wiederherzustellen. Das Ereignis ist daher für den BTC-Preis am besten als neutral einzustufen, bleibt jedoch für die Wallet-Sicherheit und einzelne Nutzer bedeutsam.