Electrum gëtt Versioun 4.8.3 erausgebruecht fir eng kritesch BTC-Klafäil ze beheben

Den Bitcoin Electrum Wallet, een vun de meescht benotzte liichte Clienten weltwäit, huet den 24. Oktober 2026 en kritesch Aktualiséierung (Versioun 4.8.3) publizéiert, fir eng Sécherheetslücke ze patching, déi den Drouft vun Bitcoins erméiglecht huet. Dës Vulnerabilitéit, déi vun Experten als „héich“ klasséiert gëtt, setzt potenziell d'Fongs vun iwwer eng Millioun Benotzer aus, wat un d'Risiken vun net-custodial Software-Léisungen an engem Ecosystem erënnert, wou d'Sécherheet eng zentral Erausfuerderung bleift. Kontext Electrum, zanter 2011 vun enger Equipe an der Schweiz entwéckelt, ass e liichte Wallet (SPV), dee Benotzer erlaabt, hir Bitcoins ze verwalten ouni déi komplett Blockchain ze downloadable. Am Géigesaz zu voll Walleten wéi Bitcoin Core, baséiert Electrum op Drittserveren fir Transaktiounen ze validéieren, en Approche déi technesch Ufuerderungen reduzéiert, awer extern Dependancen anéistellt. Laut den Donnéeën vun CryptoScore Pro vum 25. Oktober 2026 huet d'Software ongeféir 1,2 Millioun aktiv Benotzer pro Mount, wat bal 0,03 % vun de aktive Bitcoin-Adressen entspricht. D'gefixt Lücke geschitt an engem Kontext vun erhéjter Vigilanz ronderëm liicht Walleten, dér vun der Vulnerabilitéit an der Vergaangenheet schonn exploitéiert gouen. Am Joer 2023 huet eng ähnlech Attack Benotzer vun mobil Walleten zeilgeholl, wat zu Verloschter geschätzt op puer Milliounen Dollar gefouert huet. Ausserdeem bleift den Bitcoin-Maart, obwuel manner volatil wéi 2024, sensibel op Sécherheetsannoncen: De Cours vum BTC ass den Dag vun der Publikatioun vun der Aktualiséierung ëm 0,4 % gefall, laut den Donnéeën vun CryptoScore Pro. D'Fakten D'Vulnerabilitéit, identifizéiert als en „man-in-the-middle“ Bug, huet et engem maligne Server erlaabt, d'Ufroen vun de Benotzer ze interceptéieren an d'Ziladress vun enger Transaktioun duerch eng Adress ze ersetzen, déi vum Attakéier kontrolléiert gëtt. Laut dem offiziellen Sécherheetsavis vun Electrum huet dës Lücke all Versiounen virun der 4.8.3 affectéiert, an inklusiv der 4.8.2, déi an der franséische Gemeinschaft weit verbreet war. Dates an Schlësselzuelen : 24. Oktober 2026 : Publikatioun vun der Versioun 4.8.3 fir Windows, macOS an Linux, disponibel op electrum.org . 11. an 18. Oktober 2026 : zwee Rapporten iwwer Attacken, déi d'Lücke ausgenot hunn, do vun der eener eng Verloscht vun Gelder fir en Benotzer gefuerd hu. CVSS-Score méi héich wéi 7,0, wat d'Vulnerabilitéit als „héich“ Schwéieregkeet qualifizéiert. 1,2 Milliounen aktiv Benotzer pro Mount (Quell: CryptoScore Pro, Donnéeën vum 25. Oktober 2026). Mechanismus vun der Attack : En kompromittéierte Server huet eng legitim Transaktioun zréckgehalen an se duerch eng frauduleüs Transaktioun ersat, déi an der Wallet-Historie ugewise gouf. D'frauduleüs Adressen hunn déi sculpting vléier Zeechen vun der Adress vum legitime Empfänger imitéiert, fir de Benotzer ze täuschen. D'Funktioun Replace-by-Fee (RBF), déi et erlaabt d'Gebühren vun enger Transaktioun ze erhéijen, konnt missbruecht ginn fir d'frauduleüs Transaktioun ze validéieren. Äntwert vun de Entwickler : Thomas Vasquez, den Haaptentwickler vun Electrum, huet eng direkt Mise à jour recommandéiert an e Migratiounsguide am offiziellen Forum publizéiert. D'Versioun 4.8.3 anéiert eng Verifikatioun vun de Signature vun net konfirméierte Transaktiounen an eng TLS-mutual Authentifikatioun fir d'Verbindungen zu de Serveren. Benotzer, déi mat hirem eegene vertraute Server verbunnt sinn, sinn net dëser Lücke ausgesetzt. Kee Grondsatz vun engem massiven Verloscht vun Gelder gouf bis haut konfirméiert, awer d'Entwickler betounen, datt d'Fehlen vun offentleche Donnéeën iwwer d'exact Zuel vun de betraffte Benotzer d'Evaluatioun vun der reeller Exponeerung limitéiert. Zousätzlech gouf eng Phishing-Alarm, déi d'Electrum-Benotzer zeleiert, an de sozialen Netzwierker gemellt, ouni datt e Link mat der Lücke festgestallt gouf. Schlësselbegrëffer verstoen Light Wallet (SPV) En lichte Wallet, oder Simplified Payment Verification (SPV), ass eng Software, déi et erméiglecht, Kryptowährungen ze verwalten, ouni déi komplett Blockchain erapezeg ze lueden. Am Géigesaz zu engem vollstännege Node, dee all Transaktiounen zanter der Gründung vum Netzwuerk späichert a verifizéiert, frot e SPV-Wallet dritt Server fir déi néideg Informatiounen ze kréien (wéi zum Beispill Salden oder pending Transaktiounen). Electrum benotzt dëst System zum Beispill, fir eng méi séier an an Ressourcen-spuerend User-Erfarung ze bidden. Allerdéngs baséiert dësen Approche op dem Vertrauen an d'Server, wat d'Benotzer Risiken vun Manipulatioun aussetzen kann, wéi et am Fall vun der korrigéierter Schwachstell war. Man-in-the-middle (MITM) Eng man-in-the-middle (MITM) Attack besteet dorin, datt e Hacker sech tëscht zwou kommunikéierend Parteien (hei, e Benotzer an e Electrum-Server) schalt, fir d'Donnéeën, déi ausgetauscht ginn, ofzfangen, ze manipuléieren oder ze redirects. Am Fall vun Electrum konnt den Attakéier d'Ziladress vun enger Transaktioun duerch seng eegen ersetzen, ouni datt de Benotzer dat gemerk hätt. Dëst Zort vun Attack ass besonners geféierlech an dezentraliséierten Netzwuerker, wou den an d'Fehlen vun engem zentraliséierten Vertrauenspartner d'Detektioun vun Betroeg méi komplex mécht. E konkret Beispill wier e Hacker, dee eng Transaktioun vun 1 BTC an eng legitim Adress offängt an se op seng eegen Wallet redirects. Replace-by-Fee (RBF) D'Funktioun Replace-by-Fee (RBF) ass e Mechanismus vum Bitcoin-Protokoll, dee seng Benotzer erlaabt, d'Gebühren vun enger net bestätegter Transaktioun ze erhéijen, fir hir Verarbeitung duerch d'Netzwuerk ze beschleunegen. Wann eng Transaktioun zum Beispill ze lang dauert fir validéiert ze ginn, well d'Gebühren ze niddreg sinn, kann de Benotzer eng nei Versioun vun dëser Transaktioun mat méi héijen Gebühren erstellen, déi déi alti ersetzt. Allerdéngs kann dës Funktioun missbraucht ginn: am Fall vun der Electrum-Schwachstell huet e Hacker RBF ausgenotzt, fir de…