Electrum schließt kritische Sicherheitslücke nach Bitcoin-Diebstahl über bösartige Server
Electrum hat Version 4.8.3 veröffentlicht, um eine kritische Sicherheitslücke zu schließen, die es bösartigen Servern ermöglichte, Zahlungen von Nutzern umzuleiten, indem gefälschte Transaktionen eingeschoben und Nutzer dazu gebracht wurden, höhere Gebühren zu signieren. Mindestens ein Nutzer meldete bestätigte Verluste durch den Exploit.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Die Schwachstelle und der Angriffsvektor
Electrum hat in Version 4.8.3 einen kritischen Fehler behoben, der bösartigen Servern ermöglichte, Nutzertransaktionen vor der Signatur abzufangen und zu verändern. Der Angriff funktioniert, indem eine legitime Zahlung durch eine gefälschte ersetzt wird. Anschließend wird der Nutzer aufgefordert, die Transaktionsgebühr zu erhöhen – eine übliche und scheinbar legitime Handlung –, während stattdessen die manipulierte Transaktion des Angreifers signiert und übertragen wird.
Für die Schwachstelle musste der Nutzer mit einem kompromittierten Server interagieren und auf die Social-Engineering-Täuschung mit der Gebührenerhöhung hereinfallen. Die Electrum-Entwickler bestätigten, dass mindestens ein Nutzer finanzielle Verluste durch den in freier Wildbahn eingesetzten Exploit gemeldet hat.
Umfang und Behebung
Der Patch in Version 4.8.3 schließt den serverseitigen Substitutionsvektor und verstärkt die Transaktionsprüfung vor der Signatur. Nutzer mit früheren Versionen bleiben verwundbar, wenn sie sich mit bösartigen Servern verbinden. Dieses Risiko ist erhöht, weil die Thin-Client-Architektur von Electrum darauf angewiesen ist, dass Netzwerkpartner die Transaktionsdaten validieren.
Das Unternehmen hat nicht offengelegt, wie viele Nutzer betroffen waren oder wie hoch der Gesamtbetrag des Diebstahls ist. Sicherheitsforscher haben bislang keine detaillierte technische Analyse der Ursache der Schwachstelle oder des vollständigen Umfangs der betroffenen Versionen veröffentlicht.
Warum es wichtig ist
Für Trader
Nutzer von Electrum sollten umgehend auf 4.8.3 aktualisieren. Wallets mit älteren Versionen bleiben für Angriffe mit Gebührenerhöhung und Umleitung anfällig, sofern sie sich mit kompromittierten Peers verbinden.
Für Investoren
Der Vorfall verdeutlicht die Verwahrungsrisiken in dezentraler Wallet-Infrastruktur und könnte institutionelle Nutzer dazu bewegen, auf Hardware-Wallets oder Verwahrer mit zusätzlichen Signaturschutzmechanismen umzusteigen.
Für Entwickler
Entwickler von Wallets sollten Transaktionssubstitution und die Validierung von Serverantworten in Thin-Client-Architekturen überprüfen. Diese Schwachstelle nutzte die Lücke zwischen dem aus, was ein Nutzer signiert, und dem, was tatsächlich übertragen wird.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
