Electrum publiceert versie 4.8.3 om kritieke BTC-diefstallek te dichten

De Bitcoin Electrum wallet, een van de meest gebruikte light clients ter wereld, heeft op 24 oktober 2026 een kritieke update (versie 4.8.3) uitgebracht om een beveiligingslek te dichten dat de diefstal van bitcoins mogelijk maakte. Deze kwetsbaarheid, door experts geclassificeerd als "hoog", stelt potentieel de fondsen van meer dan een miljoen gebruikers bloot, wat herinnert aan de inherente risico's van non-custodial softwareoplossingen in een ecosysteem waar beveiliging een belangrijk aandachtspunt blijft. Electrum, sinds 2011 ontwikkeld door een team gevestigd in Zwitserland, is een light wallet (SPV) waarmee gebruikers hun bitcoins kunnen beheren zonder de volledige blockchain te downloaden. In tegenstelling tot full wallets zoals Bitcoin Core, vertrouwt Electrum op externe servers om transacties te valideren, een aanpak die de technische vereisten vermindert maar externe afhankelijkheden introduceert. Volgens gegevens van CryptoScore Pro op 25 oktober 2026 heeft de software ongeveer 1,2 miljoen actieve maandelijkse gebruikers, wat neerkomt op bijna 0,03% van de actieve Bitcoin-adressen. Het gecorrigeerde lek past in een context van verhoogde waakzaamheid rond light wallets, waarvan kwetsbaarheden in het verleden al zijn misbruikt. In 2023 was een soortgelijke aanval gericht op gebruikers van mobiele wallets, wat leidde tot geschatte verliezen van meerdere miljoenen dollars. Bovendien blijft de Bitcoin-markt, hoewel minder volatiel dan in 2024, gevoelig voor beveiligingsaankondigingen: de koers van BTC daalde met 0,4% op de dag van de publicatie van de update, volgens gegevens van CryptoScore Pro. De kwetsbaarheid, geïdentificeerd als een bug van het type "man-in-the-middle", stelde een kwaadaardige server in staat om gebruikersaanvragen te onderscheppen en het bestemmingsadres van een transactie te vervangen door een adres dat door de aanvaller werd beheerd. Volgens de officiële beveiligingsmelding van Electrum beïnvloedde dit lek alle versies vóór 4.8.3, inclusief versie 4.8.2, die veelvuldig werd gebruikt binnen de Franstalige gemeenschap. Belangrijke data en cijfers : 24 oktober 2026: publicatie van versie 4.8.3 voor Windows, macOS en Linux, beschikbaar op electrum.org . 11 en 18 oktober 2026: twee meldingen van aanvallen die gebruikmaakten van de kwetsbaarheid, waarvan één die leidde tot verlies van fondsen voor een gebruiker. CVSS-score hoger dan 7,0, waardoor de kwetsbaarheid als "hoog" risico wordt geclassificeerd. 1,2 miljoen actieve maandelijkse gebruikers (bron: CryptoScore Pro, gegevens op 25 oktober 2026). Mechanisme van de aanval : Een gecompromitteerde server hield een legitieme transactie tegen en verving deze door een frauduleuze transactie, die in de geschiedenis van de wallet werd weergegeven. De frauduleuze adressen imiteerden de laatste vier tekens van het adres van de legitieme ontvanger om de gebruiker te misleiden. De Replace-by-Fee (RBF)-functie, waarmee de kosten van een transactie kunnen worden verhoogd, kon worden misbruikt om de frauduleuze transactie te valideren. Reactie van de ontwikkelaars : Thomas Vasquez, hoofdontwikkelaar van Electrum, adviseerde een onmiddellijke update en publiceerde een migratiegids op het officiële forum. Versie 4.8.3 introduceert een verificatie van de handtekeningen van niet-bevestigde transacties en wederzijdse TLS-authenticatie voor verbindingen met servers. Gebruikers die verbonden zijn met hun eigen vertrouwde server lopen geen risico door deze kwetsbaarheid. Er zijn tot op heden geen incidenten van massaal verlies van fondsen bevestigd, maar de ontwikkelaars benadrukken dat het gebrek aan openbare gegevens over het exacte aantal getroffen gebruikers de evaluatie van de werkelijke blootstelling beperkt. Daarnaast is er op sociale media een phishing-waarschuwing gemeld die gericht is op Electrum-gebruikers, zonder dat er een verband met de kwetsbaarheid is vastgesteld. Kernbegrippen begrijpen Light wallet (SPV) Een light wallet, of Simplified Payment Verification (SPV), is software waarmee cryptovaluta kunnen worden beheerd zonder de volledige blockchain te downloaden. In tegenstelling tot een full node, die alle transacties sinds het begin van het netwerk opslaat en verifieert, vraagt een SPV-wallet informatie op bij externe servers om de benodigde gegevens te verkrijgen (zoals saldi of wachtende transacties). Electrum gebruikt bijvoorbeeld dit systeem om een snellere gebruikerservaring te bieden die minder resources verbruikt. Deze aanpak is echter afhankelijk van het vertrouwen in de servers, wat gebruikers kan blootstellen aan risico's op manipulatie, zoals in het geval van de gecorrigeerde kwetsbaarheid. Man-in-the-middle (MITM) Een man-in-the-middle (MITM) aanval houdt in dat een aanvaller zich tussen twee communicerende partijen plaatst (hier een gebruiker en een Electrum-server) om uitgewisselde gegevens te onderscheppen, te wijzigen of om te leiden. In het geval van Electrum kon de aanvaller het bestemmingsadres van een transactie vervangen door het zijne, zonder dat de gebruiker dit merkte. Dit type aanval is bijzonder gevaarlijk in gedecentraliseerde netwerken, waar het ontbreken van een centrale vertrouwde partij het detecteren van fraude complexer maakt. Een concreet voorbeeld zou een hacker zijn die een transactie van 1 BTC naar een legitiem adres onderschept en deze omleidt naar zijn eigen wallet. Replace-by-Fee (RBF) De Replace-by-Fee (RBF) functie is een mechanisme van het Bitcoin-protocol waarmee een gebruiker de kosten van een niet-bevestigde transactie kan verhogen om de verwerking door het netwerk te versnellen. Als een transactie bijvoorbeeld te lang duurt om te worden gevalideerd vanwege te lage kosten, kan de gebruiker een nieuwe versie van deze transactie maken met hogere kosten, die de oude versie vervangt. Deze functie kan echter worden misbruikt: in het geval van de Electrum-kwetsbaarheid maakte een aanvaller gebruik van RBF om de gebruiker te verleiden een frauduleuze transactie te…