Electrum schließt kritische Wallet-Lücke, die beim Bitcoin-Diebstahl ausgenutzt wurde
Electrum hat Version 4.8.3 veröffentlicht, um eine kritische Schwachstelle zu schließen, durch die bösartige Server gefälschte Zahlungen unterschieben und Nutzer per Gebührenerhöhungs-Abfrage dazu bringen konnten, betrügerische Transaktionen zu signieren. Mindestens ein Nutzer erlitt bestätigte Verluste, bevor der Patch ausgerollt wurde.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 3 angegebenen Quellen. So arbeiten wir
Die Schwachstelle und der Angriff
Electrum hat am 24. Oktober eine kritische Schwachstelle in seiner Wallet-Architektur offengelegt, die Angreifern mit bösartigen Servern ermöglichte, Zahlungsanfragen abzufangen und zu verändern. Der Exploit funktionierte, indem eine legitime Zahlung durch eine gefälschte ersetzt wurde. Anschließend erhielt der Nutzer eine Aufforderung zur Erhöhung der Transaktionsgebühr – eine gängige Wallet-Interaktion –, die ihn dazu brachte, die Transaktion des Angreifers statt seiner eigenen zu signieren. Electrum hat Version 4.8.3 veröffentlicht, um die Schwachstelle zu beheben.
Bestätigte Verluste und Reaktion
Mindestens ein Nutzer meldete den Verlust von Bitcoin, bevor das Sicherheitsteam von Electrum das Problem identifizierte und behob. Betroffen waren Nutzer, deren Electrum-Instanzen mit kompromittierten oder vom Angreifer kontrollierten Servern verbunden waren – ein Risiko, das der serverbasierten Architektur von Electrum innewohnt, bei der Wallet-Clients für das Übertragen von Transaktionen und das Abrufen von Blockchain-Daten auf externe Nodes angewiesen sind. Die Entwickler von Electrum empfehlen allen Nutzern, umgehend auf Version 4.8.3 oder neuer zu aktualisieren.
Breiterer Kontext
Die Lücke unterstreicht die anhaltenden Risiken in der Wallet-Infrastruktur, in der Vertrauensannahmen gegenüber Servern missbraucht werden können. Electrum, erstmals 2011 veröffentlicht, gehört trotz wiederkehrender Sicherheitsmeldungen weiterhin zu den meistgenutzten Bitcoin-Wallets. Nutzer, die ihren eigenen Electrum-Server betreiben, verringern ihre Angriffsfläche für diese Art von Angriff, doch die meisten Privatnutzer verbinden sich mit öffentlichen Servern, die von Dritten betrieben werden.
Warum es wichtig ist
Für Trader
Wenn Sie Bitcoin in Electrum halten, aktualisieren Sie umgehend auf 4.8.3; die Schwachstelle ermöglicht eine Umleitung von Zahlungen im Signierschritt und wurde vor dem Patch aktiv ausgenutzt.
Für Investoren
Der Vorfall zeigt die Anfälligkeit der Infrastruktur weit verbreiteter nicht-verwahrender Wallets und verdeutlicht, dass die clientseitige Sicherheit nur so stark ist wie die zugrunde liegenden Vertrauensannahmen gegenüber Servern.
Für Entwickler
Wallet-Entwickler sollten Gebührenerhöhungs- und Transaktionsersetzungsabläufe auf Einstiegspunkte prüfen, an denen serverseitig bereitgestellte Daten beeinflussen, was ein Nutzer signiert.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
