Bitcoin Wallet Bug ausgenotz fir Gelder iwwer beschleunegten Gebühren ze klauen

Den 26. Oktober 2026 huet eng kritesch Schwachstell am Bitcoin-Wallet Electrum et zoulooss, datt maliziéis Servueren Gelder duerch d'Exploitatioun vum Mechanismus fir beschleunegte Gebühren (accelerated fees) verleet hunn. Laut CoinDesk huet opmengst een Benotzer bestätegt, Bitcoins verluer ze hunn, wat d'persistente Risiken am Zsammhang mat der Sécherheet vun Dritt-Infrastrukturen an engem Ecosystem highlightt, wou d'Vertrauen op dezentraliséiert Protokoller baséiert. Kontext Electrum, ee vun den eelsten a meescht benotzte Bitcoin-Software-Wallets, beruht op engem Netz vun externen Servueren, fir Transaktiounen ze verbreeden an d'Zuelungshistorie recuperéieren. Am Géigesaz zu engem komplette Bitcoin-Knoten (full node), dee all Blockchain-Donnéeën selwer iwwerpréift, delegéiert Electrum dës Aufgab un Dritten, en Approche déi d'Geschwindegkeet optiméiert, awer Vulnerabilitéiten afiert. De Bitcoin-Netz war zum Zäitpunkt vum Incident an enger Period vu moderater Kongestioun, mat méi wéi 43 000 Transaktiounen an der mempool an engen an der Mëttelwäert vun 0,135 satoshi pro Byte (sat/vB) fir eng Bestätegung bannert dräi Blécker. D'Schwachstell, déi den 26. Oktober bekannt ginn ass, fällt an en Kontext vu waachsenden Spannungen ronderëm d'Sécherheet vun de Wallets. Europäesch Regulateuren hunn ënner der MiCA-Regulatioun (Markets in Crypto-Assets) recent d'Ufuerderungen an Sachen Transparenz a Benotzerschutz verschärft. Gläichzäiteg huet de Maart fir digital Aktiva eng relativ Stabilité gewise, wou Bitcoin ronderëm 61 000 Dollar schwankte laut de primeras Donnéeën vun CoinDesk, ier CryptoScore Pro dëse Wäert am selwechte Dag vun der Publikatioun op 80 053 Dollar revidéiert huet. D'Fakten D'Vulnerabiltéit, déi den 24. Oktober 2026 identifizéiert a korrigéiert gouf mat der Verëffentlechegung vun der Electrum Versioun 4.8.3, huet eng Lücke an der Gestioun vun net bestätegten Transaktiounen exploitéiert. Hei sinn déi zentral Elementer, zerunner an hire Quellen zugeuernt: Attackmethod : Malign Servére hun eng legitim Transaktioun interceptéiert, ier se vum Bitcoin-Netzwuerk verbreet gouf. Si hun se durch eng frauduleüs Versioun ersat, déi d'Fonds op eng Adress geschéckt hu, déi vum Attakéur kontrolléiert gouf, mat enger onvalider Signatur, déi d'Wallet net iwwerpréift huet. Wann den Benotzer probéiert hu d'Transaktioun iwwer den Replace-by-Fee (RBF) Mechanismus ze beschleunegen, hu Electrum d'frauduleüs Versioun validéiert a d'Fonds un den Attakéur geschéckt (Quell: CoinDesk, 26. Oktober 2026). Offer a Beträg : De Entwickler hun am Oktober zwou Meldungen kritt. Déi éischt, den 11. Oktober, betraff eng Multisignatur-Wallet (2 vun 3), déi zwou Trezor Hardware-Apparater benotzt huet. Obwuel den Benotzer d'legitim Transaktioun op seng Apparater iwwerpréift huet, ass eng aner ausgoend Transaktioun an der Wallet-Historie erscheint, ouni datt e Verloscht vun Fonds gemellt gouf. De zweite Fall, gemellt den 18. Oktober, huet zu engem Diefte gefouert, awer weder de Betrag weder d'Identitéit vun de maligne Servére goufen bekannt gemaach (Quell: CoinDesk). Fix an Empfehlungen : D'Versioun 4.8.3 vun Electrum huet eng Iwwerpréifung vun de Signature fir net bestätegt Transaktiounen, déi Fonds aus der Wallet ausgeben, hingedéngt. D'Entwickler raten de Benotzer, hir Software ze aktualiséieren a systematesch d'Empfangsadressen a d'Beträg ze iwwerpréifen, ier se eng Transaktioun signéieren. Déi, déi nëmmen mat vertrauenswürdege Servére verbunn waren, anklusiv hir eegen, waren net exponéiert (Quell: Electrum, 24. Oktober 2026). No den Donnéeën vun CryptoScore Pro vum 26. Oktober 2026 um 05:19 UTC, lay den a Bitcoin-Präis bei 80 053 Dollar, e rëckgang vun 0,96 % iwwer 24 Stonnen a vun 2,97 % iwwer awen Deeg, mat enger Marktkapitalisatioun vun 1 610 Milliarden Dollar. Den Crypto Fear & Greed Index huet e neutrale Score vun 50/100 gewise. Keen bedeitende Präiswiertegung gouf an den Stonnen no der Enthéllung vun der Schwachstell beobachtet (Quell: CryptoScore Pro). Schlüsselbegrëffer verstoen Replace-by-Fee (RBF) Den Replace-by-Fee ass eng Funktioun vum Bitcoin Protokoll, déi et engem Benotzer erlaabt, eng net bestätegt Transaktioun duerch eng nei Versioun mat méi héije Gebühren ze ersetzen. Dës Optioun ass nëtzlech, wann dat Netz iwwerlaascht ass an d'Miner déi Transaktiounen prioriséieren, déi am meeschten rentabel sinn. Zum Beispill, wann e Benotzer 0,01 BTC mat Gebühren vun 10 sat/vB schéckt, awer d'Transaktioun blockéiert bleift, kann hien eng nei Transaktioun fir den selwechte Betrag mat Gebühren vun 20 sat/vB erstellen. D'Miner, déi vun der méi héijer Vergütung ugezunn ginn, wäerten dës letschter am nächsten Block ophuelen. Awir féiert dës Flexibilitéit Risiken mat sech. Am Fall vun Electrum hunn Attackeuren den RBF ausgenutzt, fir Benotzer dozou ze bréngen, eng frauduleüs Transaktioun ze validéieren, andem se eng geänderten Versioun als "blockéiert" ugewise hunn, déi eng Beschleunegung gebraucht hätt. De Wallet, dee d'Authentizitéit vun der initialer Transaktioun net gepréift huet, huet et dem Attackeur erlaabt, d'Fonds ze kaperen. Mempool an Netz-Iwwerlaascht D' mempool (oder "Memory Pool") ass eng temporär Zoun, wou Bitcoin Transaktiounen dobaa waarden, fir vun de Miner bestätegt ze ginn. Kee Keeën vum Netz hält seng eegen mempool, déi jee no der Iwwerlaascht an der Gréisst variéiere kann. Wann d'mempool gesättigt ass, wéi et den 26. Oktober 2026 mat 43 420 Transaktiounen an der Waart war, mussen d'Benotzer d'Gebühren erhéijen, fir datt hir Transaktioun séier bearbeit gëtt. Zum Beispill, wann d'Mittelgebühren fir eng Bestätegung an dräi Blocker 0,135 sat/vB sinn, kéint eng Transaktioun mat méi niddrege Gebühren stunden- oder souguer dauerlech an der Waart bleiwen. Dës Dynamik erschafft e Drock op d'Benotzer, hir Gebühren unzupassen, wat an der Attack géint Electrum ausgenutzt gouf: d'Attackeuren hunn eng frauduleüs Transaktioun als "blockéiert" presentéiert, fir eng Beschleunegung via RBF ze provozéieren.…