Electrum 4.8.3 verhelpt een misbruikte kwetsbaarheid in Bitcoin RBF
Electrum heeft op 24 oktober 2026 versie 4.8.3 uitgebracht om een kwetsbaarheid te verhelpen waardoor kwaadwillende servers valse, onbevestigde Bitcoin-transacties konden tonen. Aanvallers konden Replace-by-Fee (RBF) misbruiken om gebruikers ertoe te bewegen een vervangende transactie te ondertekenen die geld naar een aanvaller stuurde, zonder toegang te krijgen tot hun privésleutels. Electrum ontving twee meldingen, gedateerd op 11 en 18 oktober, en bevestigde dat sommige servers het lek actief misbruikten; naar verluidt verloor één gebruiker Bitcoin toen die probeerde de transactiekosten te verhogen. De update controleert de handtekeningen van invoerbedragen die bij de wallet horen voordat bepaalde transacties in afwachting aan de lokale geschiedenis worden toegevoegd. Gebruikers van oudere versies moeten upgraden en vóór het ondertekenen de ontvangstadressen en bedragen controleren. Electrum verklaarde dat gebruikers die alleen met vertrouwde servers verbonden waren, waaronder servers die ze zelf beheerden, geen last hadden van de gemelde aanval. De kwetsbaarheid in Electrum benadrukt hoe belangrijk het is transactiegegevens te controleren, vooral bij het gebruik van RBF.
Neutral
Het incident vormt een veiligheidsrisico voor de getroffen Electrum-gebruikers, maar de directe invloed op de prijs van Bitcoin zal waarschijnlijk beperkt zijn. De meldingen gaan over een kwetsbaarheid in de walletsoftware die via kwaadwillende servers is misbruikt, niet over een fout in het Bitcoin-protocol of een verstoring van het netwerk. Op korte termijn kunnen getroffen gebruikers BTC verkopen om verliezen te dekken of hun blootstelling te verminderen, terwijl zorgen over de veiligheid het marktsentiment tijdelijk kunnen drukken. Het aantal gemelde gevallen lijkt echter beperkt en Electrum heeft een oplossing uitgebracht; gebruikers die uitsluitend verbinding maakten met vertrouwde servers zijn niet getroffen door de gemelde aanval. Deze factoren verkleinen de kans op aanhoudende verkoopdruk of bredere marktinstabiliteit. Op langere termijn kunnen snelle updates en duidelijkere manieren om transacties te verifiëren helpen het vertrouwen te herstellen. Het incident kan daarom het best als neutraal voor de BTC-prijs worden beoordeeld, al blijft het van belang voor de veiligheid van wallets en individuele gebruikers.