Electrum veröffentlicht Version 4.8.3 zur Behebung einer kritischen BTC-Diebstahl-Lücke

Das Bitcoin-Wallet Electrum, einer der weltweit am häufigsten genutzten Light-Clients, veröffentlichte am 24. Oktober 2026 ein kritisches Update (Version 4.8.3), um eine Sicherheitslücke zu schließen, die den Diebstahl von Bitcoins ermöglichte. Diese von Experten als „hoch“ eingestufte Schwachstelle setzt potenziell die Gelder von über einer Million Nutzern einem Risiko aus und erinnert an die inhärenten Gefahren non-custodial Softwarelösungen in einem Ökosystem, in dem Sicherheit ein zentrales Thema bleibt. Hintergrund Electrum, das seit 2011 von einem Team mit Sitz in der Schweiz entwickelt wird, ist ein Light-Wallet (SPV), das es Nutzern ermöglicht, ihre Bitcoins zu verwalten, ohne die gesamte Blockchain herunterladen zu müssen. Im Gegensatz zu Full-Wallets wie Bitcoin Core stützt sich Electrum auf Drittserver zur Validierung von Transaktionen – ein Ansatz, der die technischen Anforderungen reduziert, aber externe Abhängigkeiten einführt. Laut Daten von CryptoScore Pro vom 25. Oktober 2026 hat die Software etwa 1,2 Millionen monatlich aktive Nutzer, was fast 0,03 % der aktiven Bitcoin-Adressen entspricht. Die behobene Schwachstelle steht im Kontext einer erhöhten Wachsamkeit gegenüber Light-Wallets, deren Sicherheitslücken bereits in der Vergangenheit ausgenutzt wurden. Im Jahr 2023 hatte ein ähnlicher Angriff Nutzer von Mobile-Wallets ins Visier genommen, was zu geschätzten Verlusten in Millionenhöhe führte. Zudem reagiert der Bitcoin-Markt, obwohl er weniger volatil ist als im Jahr 2024, weiterhin empfindlich auf Sicherheitsmeldungen: Der Kurs von BTC sank am Tag der Veröffentlichung des Updates laut Daten von CryptoScore Pro um 0,4 %. Die Fakten Die Schwachstelle, identifiziert als ein Bug vom Typ „Man-in-the-Middle“, ermöglichte es einem bösartigen Server, Nutzeranfragen abzufangen und die Zieladresse einer Transaktion durch eine vom Angreifer kontrollierte Adresse zu ersetzen. Laut dem offiziellen Sicherheitshinweis von Electrum betraf diese Lücke alle Versionen vor 4.8.3, einschließlich der Version 4.8.2, die in der französischsprachigen Community weit verbreitet war. Wichtige Daten und Zahlen : 24. Oktober 2026: Veröffentlichung der Version 4.8.3 für Windows, macOS und Linux, verfügbar auf electrum.org . 11. und 18. Oktober 2026: zwei Meldungen über Angriffe, die die Schwachstelle ausnutzten, wovon einer zu einem Fondsverlust für einen Benutzer führte. CVSS-Score über 7,0, was die Schwachstelle als „hoch“ eingestuft hat. 1,2 Millionen monatlich aktive Nutzer (Quelle: CryptoScore Pro, Daten vom 25. Oktober 2026). Angriffsmechanismus : Ein kompromittierter Server hielt eine legitime Transaktion zurück und ersetzte sie durch eine betrügerische Transaktion, die im Wallet-Verlauf angezeigt wurde. Die betrügerischen Adressen imitierten die letzten vier Zeichen der Adresse des legitimen Empfängers, um den Benutzer zu täuschen. Die Funktion Replace-by-Fee (RBF), die es ermöglicht, die Gebühren einer Transaktion zu erhöhen, konnte missbraucht werden, um die betrügerische Transaktion zu validieren. Reaktion der Entwickler : Thomas Vasquez, Hauptentwickler von Electrum, empfahl ein sofortiges Update und veröffentlichte einen Migrationsleitfaden im offiziellen Forum. Die Version 4.8.3 führt eine Überprüfung der Signaturen unbestätigter Transaktionen und eine gegenseitige TLS-Authentifizierung für Serververbindungen ein. Benutzer, die mit ihrem eigenen vertrauenswürdigen Server verbunden sind, sind nicht von dieser Schwachstelle betroffen. Bisher wurde kein Vorfall von massiven Fondsverlusten bestätigt, aber die Entwickler betonen, dass das Fehlen öffentlicher Daten über die genaue Anzahl der betroffenen Nutzer die Bewertung des tatsächlichen Risikos einschränkt. Darüber hinaus wurde in den sozialen Medien eine Phishing-Warnung gemeldet, die sich an Electrum-Nutzer richtet, ohne dass ein Zusammenhang mit der Schwachstelle festgestellt wurde. Die Schlüsselbegriffe verstehen Light Wallet (SPV) Ein Light Wallet, oder Simplified Payment Verification (SPV), ist eine Software, die es ermöglicht, Kryptowährungen zu verwalten, ohne die gesamte Blockchain herunterzuladen. Im Gegensatz zu einem Full Node, der alle Transaktionen seit der Erstellung des Netzwerks speichert und verifiziert, fragt ein SPV-Wallet Drittserver ab, um die notwendigen Informationen zu erhalten (wie z. B. Guthaben oder ausstehende Transaktionen). Beispielsweise nutzt Electrum dieses System, um eine schnellere und ressourcensparendere Benutzererfahrung zu bieten. Dieser Ansatz basiert jedoch auf dem Vertrauen in die Server, was die Benutzer Risiken von Manipulationen aussetzen kann, wie im Fall der behobenen Schwachstelle. Man-in-the-middle (MITM) Ein Man-in-the-Middle -Angriff (MITM) besteht darin, dass sich ein Angreifer zwischen zwei kommunizierende Parteien schaltet (hier ein Benutzer und ein Electrum-Server), um die ausgetauschten Daten abzufangen, zu ändern oder umzuleiten. Im Fall von Electrum konnte der Angreifer die Zieladresse einer Transaktion durch seine eigene ersetzen, ohne dass der Benutzer dies bemerkte. Diese Art von Angriff ist besonders gefährlich in dezentralen Netzwerken, wo das Fehlen einer zentralen vertrauenswürdigen Instanz die Erkennung von Betrug komplexer macht. Ein konkretes Beispiel wäre ein Hacker, der eine Transaktion von 1 BTC an eine legitime Adresse abfängt und sie an sein eigenes Wallet umleitet. Replace-by-Fee (RBF) Die Replace-by-Fee -Funktion (RBF) ist ein Mechanismus des Bitcoin-Protokolls, der es einem Benutzer ermöglicht, die Gebühren einer unbestätigten Transaktion zu erhöhen, um deren Verarbeitung durch das Netzwerk zu beschleunigen. Wenn beispielsweise eine Transaktion aufgrund zu niedriger Gebühren zu lange für die Validierung benötigt, kann der Benutzer eine neue Version dieser Transaktion mit höheren Gebühren erstellen, die die alte ersetzt. Diese Funktion kann jedoch missbraucht werden: Im Fall der Electrum-Schwachstelle nutzte ein Angreifer RBF aus, um den Benutzer dazu zu…