Bitcoin-Wallet-Bug ausgenutzt, um Gelder über beschleunigte Gebühren zu stehlen

Am 26. Oktober 2026 ermöglichte eine kritische Schwachstelle im Bitcoin-Wallet Electrum es bösartigen Servern, Gelder zu unterschlagen, indem sie den Mechanismus für beschleunigte Gebühren ausnutzten. Laut CoinDesk hat mindestens ein Nutzer bestätigt, Bitcoins verloren zu haben, was die anhaltenden Risiken im Zusammenhang mit der Sicherheit von Drittinfrastrukturen in einem Ökosystem unterstreicht, in dem das Vertrauen auf dezentralen Protokollen beruht. Hintergrund Electrum, eines der ältesten und am häufigsten verwendeten Bitcoin-Software-Wallets, stützt sich auf ein Netzwerk externer Server, um Transaktionen zu verbreiten und den Zahlungshistorie abzurufen. Im Gegensatz zu einem vollständigen Bitcoin-Node, der alle Blockchain-Daten selbst überprüft, delegiert Electrum diese Aufgabe an Dritte – ein Ansatz, der die Geschwindigkeit optimiert, aber Schwachstellen einführt. Das Bitcoin-Netzwerk befand sich zum Zeitpunkt des Vorfalls in einer Phase moderater Überlastung, mit mehr als 43.000 ausstehenden Transaktionen im Mempool und durchschnittlichen Gebühren von 0,135 Satoshi pro Byte (sat/vB) für eine Bestätigung innerhalb von drei Blöcken. Die am 26. Oktober aufgedeckte Schwachstelle steht im Kontext wachsender Spannungen um die Sicherheit von Wallets. Europäische Regulierungsbehörden haben unter der MiCA-Verordnung (Markets in Crypto-Assets) kürzlich die Anforderungen an Transparenz und Nutzerschutz verschärft. Parallel dazu zeigte der Markt für digitale Vermögenswerte eine relative Stabilität, wobei Bitcoin laut ersten Daten von CoinDesk bei etwa 61.000 Dollar lag, bevor CryptoScore Pro diesen Wert am Tag der Veröffentlichung auf 80.053 Dollar korrigierte. Die Fakten Die Schwachstelle, die am 24. Oktober 2026 identifiziert und mit der Veröffentlichung der Electrum-Version 4.8.3 behoben wurde, nutzte eine Lücke in der Verwaltung unbestätigter Transaktionen aus. Hier sind die wichtigsten Punkte, zugeordnet zu ihren Quellen: Angriffsmethode : Bösartige Server fingen eine legitime Transaktion ab, bevor sie im Bitcoin-Netzwerk verbreitet wurde. Sie ersetzten diese durch eine betrügerische Version, bei der die Gelder an eine vom Angreifer kontrollierte Adresse gesendet wurden, mit einer ungültigen Signatur, die das Wallet nicht überprüfte. Wenn der Benutzer versuchte, die Transaktion über den Replace-by-Fee (RBF)-Mechanismus zu beschleunigen, validierte Electrum die betrügerische Version und sendete die Gelder an den Angreifer (Quelle: CoinDesk, 26. Oktober 2026). Opfer und Beträge : Im Oktober gingen die Entwickler zwei Meldungen entgegen. Die erste, am 11. Oktober, betraf ein Multisig-Wallet (2 von 3), das zwei Trezor-Hardware-Geräte verwendete. Obwohl der Benutzer die legitime Transaktion auf seinen Geräten überprüft hatte, erschien eine andere ausgehende Transaktion im Wallet-Verlauf, wobei kein Geldverlust gemeldet wurde. Der zweite Fall, gemeldet am 18. Oktober, führte zu einem Diebstahl, wobei weder der Betrag noch die Identität der bösartigen Server offengelegt wurden (Quelle: CoinDesk). Patch und Empfehlungen : Die Version 4.8.3 von Electrum hat eine Signaturprüfung für unbestätigte Transaktionen hinzugefügt, die Gelder aus dem Wallet ausgeben. Die Entwickler raten den Benutzern, ihre Software zu aktualisieren und systematisch die Empfangsadressen und Beträge zu überprüfen, bevor sie eine Transaktion signieren. Personen, die nur mit vertrauenswürdigen Servern, einschließlich ihrer eigenen, verbunden waren, waren nicht exponiert (Quelle: Electrum, 24. Oktober 2026). Laut Daten von CryptoScore Pro vom 26. Oktober 2026 um 05:19 UTC lag der Preis von Bitcoin bei 80.053 Dollar, ein Rückgang von 0,96 % in 24 Stunden und 2,97 % in sieben Tagen, mit einer Marktkapitalisierung von 1,61 Billionen Dollar. Der Crypto Fear & Greed Index zeigte einen neutralen Wert von 50/100. In den Stunden nach der Bekanntgabe der Schwachstelle wurden keine signifikanten Kursänderungen beobachtet (Quelle: CryptoScore Pro). Schlüsselbegriffe verstehen Replace-by-Fee (RBF) Das Replace-by-Fee (RBF) ist eine Funktion des Bitcoin-Protokolls, die es einem Benutzer ermöglicht, eine unbestätigte Transaktion durch eine neue Version mit höheren Gebühren zu ersetzen. Diese Option ist nützlich, wenn das Netzwerk überlastet ist und Miner die lukrativsten Transaktionen priorisieren. Wenn ein Benutzer beispielsweise 0,01 BTC mit einer Gebühr von 10 sat/vB sendet, die Transaktion jedoch stecken bleibt, kann er eine neue Transaktion über denselben Betrag mit einer Gebühr von 20 sat/vB erstellen. Die Miner, die von der höheren Vergütung angezogen werden, werden Letztere in den nächsten Block aufnehmen. Diese Flexibilität bringt jedoch Risiken mit sich. Im Fall von Electrum nutzten Angreifer RBF aus, um Benutzer dazu zu bringen, eine betrügerische Transaktion zu validieren, indem sie eine modifizierte Version als "blockiert" darstellten, die eine Beschleunigung erforderte. Da das Wallet die Authentizität der ursprünglichen Transaktion nicht überprüfte, konnte der Angreifer die Gelder unterschlagen. Mempool und Netzwerküberlastung Die mempool (oder "Memory Pool") ist ein temporärer Bereich, in dem Bitcoin-Transaktionen darauf warten, von den Minern bestätigt zu werden. Jeder Knoten im Netzwerk führt seine eigene Mempool, deren Größe je nach Überlastung variieren kann. Wenn die Mempool gesättigt ist, wie es am 26. Oktober 2026 mit 43.420 ausstehenden Transaktionen der Fall war, müssen Benutzer die Gebühren erhöhen, damit ihre Transaktion schnell verarbeitet wird. Wenn beispielsweise die durchschnittlichen Gebühren für eine Bestätigung in drei Blöcken 0,135 sat/vB betragen, könnte eine Transaktion mit niedrigeren Gebühren stunden- oder sogar tagelang ausstehen. Diese Dynamik erzeugt einen Druck auf die Benutzer, ihre Gebühren anzupassen, was beim Angriff auf Electrum ausgenutzt wurde: Die Angreifer stellten eine betrügerische Transaktion als "blockiert" dar, um eine Beschleunigung via RBF zu provozieren. Multisignatur-Wallet…