Electrum-Bitcoin-Wallet schließt kritische Sicherheitslücke, die Fondsdiebstahl ermöglichte
Electrum hat einen Sicherheitspatch veröffentlicht, nachdem eine Schwachstelle es bösartigen Servern erlaubt hatte, gefälschte ausstehende Zahlungen in die Transaktionshistorien der Nutzer einzuschleusen. Nutzer, die über Replace-by-Fee versuchten, Gebühren zu erhöhen, konnten Zahlungen signieren, die an von Angreifern kontrollierte Adressen geleitet wurden, und mindestens ein Nutzer meldete Verluste.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 3 angegebenen Quellen. So arbeiten wir
Die Schwachstelle
Electrum-Entwickler haben eine kritische Schwachstelle identifiziert, die es einem bösartigen Server erlaubte, fabrizierte ausstehende Zahlungen in die Transaktionshistorie eines Nutzers einzufügen. Laut einer Sicherheitsmitteilung, die die Wallet am Samstag veröffentlichte, wurde die Schwachstelle zum Zeitpunkt der Offenlegung aktiv von Angreifern ausgenutzt.
Die Angriffsfläche konzentrierte sich auf Replace-by-Fee, den Mechanismus, auf den sich Nutzer verlassen, um feststeckende Transaktionen zu beschleunigen. Ein Nutzer, der versuchte, die Gebühr einer legitimen Zahlung zu erhöhen, konnte eine ersetzte Transaktion präsentiert bekommen und dabei eine Zahlung genehmigen, die an eine von Angreifern kontrollierte Adresse gerichtet war, ohne die Änderung zu bemerken.
Bestätigte Ausnutzung
Der Exploit war nicht theoretischer Natur. Electrum bestätigte, dass mindestens ein Nutzer den Verlust von Geldern gemeldet hat, nachdem er dem Angriff zum Opfer gefallen war, laut Berichten von The Defiant und Decrypt. Der Angriff erforderte, dass sich der Nutzer mit einem kompromittierten Server verbindet, was Angreifern während des Signaturvorgangs ein schmales, aber ausnutzbares Zeitfenster verschaffte.
Die Berichterstattung von Bitcoinist zur Sicherheitsmitteilung beschrieb denselben Mechanismus: Der Fehler ermöglichte es bösartigen Servern, gefälschte ausstehende Zahlungen in die Historie eines Nutzers einzufügen, die dann während eines Versuchs zur Gebührenerhöhung signiert werden konnten.
Patch und Hinweise für Nutzer
Electrum hat einen Patch zur Behebung der Schwachstelle veröffentlicht. Das Wallet-Team hat keine Einzelheiten dazu veröffentlicht, ob der Patch verhindert, dass bösartige Server Transaktionsdetails während der Übertragung verändern, oder ob er den Ablauf der Signaturprüfung ändert. Nutzer sollten daher nicht von einer bestimmten technischen Lösung ausgehen, ohne die Sicherheitsmitteilung direkt zu lesen.
Nutzern wird geraten, umgehend auf die neueste Version zu aktualisieren und keine Gebührenerhöhungs-Transaktionen zu signieren, während sie mit Servern verbunden sind, die sie nicht kontrollieren. Es wurden keine Informationen über die Gesamtzahl der betroffenen Nutzer oder die insgesamt verlorenen Gelder veröffentlicht.
Warum das wichtig ist
Für Trader
Electrum-Nutzer, die noch nicht aktualisiert haben, sollten dies jetzt tun, da für den Exploit lediglich eine Verbindung zu einem nicht vertrauenswürdigen Server während einer Gebührenerhöhung erforderlich ist.
Für Investoren
Eine weit verbreitete Self-Custody-Wallet mit einem aktiven serverseitigen Exploit, der Gelder abzog, verdeutlicht das operative Risiko bei nicht verwahrenden Bitcoin-Tools.
Für Entwickler
Wallet-Entwickler sollten prüfen, wie Gebührenerhöhungs- und Ersetzungsabläufe Transaktionsziele anzeigen und mit dem abgleichen, was der Nutzer tatsächlich signiert.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
