Die Bitcoin-Wallet Electrum hat ein dringendes Sicherheitsupdate veröffentlicht, nachdem Angreifer eine Schwachstelle ausgenutzt hatten, die es bösartigen Servern ermöglichte, legitime Transaktionen durch gefälschte zu ersetzen und Nutzer dazu zu verleiten, Bitcoin an Adressen der Angreifer zu senden.

Die hochkritische Schwachstelle, die am 24. Oktober 2026 in einem Sicherheitshinweis offengelegt wurde, betrifft alle Electrum-Versionen vor 4.8.3. Die Entwickler bestätigten, dass der Angriff in der Praxis ausgenutzt wurde: Zwei Nutzer meldeten Vorfälle, und mindestens einer verlor Geld nach dem Versuch, eine Transaktionsgebühr zu erhöhen.

Der Exploit erforderte keinen Zugriff auf Schlüssel oder Wiederherstellungsphrasen. Stattdessen manipulierten die Angreifer unbestätigte Transaktionen, die in der Wallet angezeigt wurden, und nutzten dabei die Abhängigkeit von Electrum von externen Servern für Transaktionsinformationen aus.

Bösartige Server ersetzten legitime Transaktionen

Electrum funktioniert als leichtgewichtige Bitcoin-Wallet: Statt einen vollständigen Blockchain-Knoten zu betreiben, ruft sie Transaktionsverläufe ab und übermittelt Zahlungen über externe Server.

Die Schwachstelle ermöglichte es einem bösartigen Server, eine neu übermittelte Bitcoin-Transaktion abzufangen und zu verhindern, dass sie das Netzwerk erreicht. Der Server konnte dann die legitime Zahlung im Transaktionsverlauf der Wallet des Nutzers durch eine gefälschte Version ersetzen, die die Gelder an eine von den Angreifern kontrollierte Adresse leitete.

Obwohl die ersetzte Transaktion ungültige kryptografische Signaturen enthielt, zeigten verwundbare Elect-Versionen sie als gewöhnliche unbestätigte Zahlung an.

Wirksam wurde das Schema, wenn Nutzer versuchten, die Gebühren über den Replace-by-Fee-Mechanismus (RBF) von Bitcoin zu erhöhen. Electrum konnte die gefälschte Transaktion als Grundlage für die Ersetzung verwenden und den Nutzer so dazu verleiten, eine gültige Zahlung zu autorisieren, die die Gelder an die Angreifer überwies.

In beiden gemeldeten Fällen generierten die Angreifer Zieladressen, die mit den letzten vier Zeichen der Bitcoin-Adresse des beabsichtigten Empfängers übereinstimmten, wodurch die Ersetzung schwerer zu erkennen war. Eine gefälschte Transaktion enthielt zudem praktisch keine Transaktionsgebühr, was das Opfer möglicherweise zur Nutzung der Gebührenerhöhungsfunktion verleiten sollte.

Zwei Nutzer melden Angriffe, darunter ein bestätigter Diebstahl

Der erste Vorfall erreichte die Entwickler von Electrum am 11. Oktober und betraf eine 2-von-3-Multisignatur-Wallet, die mit zwei Trezor-Hardware-Geräten verbunden war. Der Nutzer hatte eine legitime ausgehende Bitcoin-Transaktion auf beiden Geräten überprüft, bevor er sie übermittelte; anschließend zeigte die Wallet jedoch eine unbekannte Transaktion an, die die Gelder an eine andere Adresse sendete.

Die Ermittler stellten fest, dass die ursprüngliche Transaktion nie den Mempool von Bitcoin erreicht hatte. Die gefälschte Ersetzung verwendete dieselben Eingaben erneut, änderte jedoch das Ziel, und ihre Signaturen waren für die ersetzte Zahlung ungültig. Dieser Nutzer erkannte die Diskrepanz, bevor ein gemeldeter Verlust entstand.

Ein zweiter Nutzer kontaktierte die Entwickler am 18. Oktober, nachdem er die Gebühr für eine ähnlich manipulierte Transaktion erhöht und dabei Bitcoin verloren hatte. Die gestohlene Höhe wurde nicht bekannt gegeben.

Electrum hat die bösartigen Server nicht identifiziert und nicht festgestellt, wie viele weitere Nutzer möglicherweise auf den Angriff gestoßen sind.

Version 4.8.3 führt Signaturprüfung für ausstehende Zahlungen ein

Der Sicherheitspatch ändert, wie Electrum mit unbestätigten Transaktionen umgeht, die Gelder betreffen, die von der Wallet des Nutzers kontrolliert werden. Version 4.8.3 überprüft die Signaturen wallet-eigener Transaktionseingaben, bevor ausstehende Transaktionen in den lokalen Verlauf aufgenommen werden, und verhindert damit die spezifische Ersetzungstechnik, die bei den gemeldeten Angriffen verwendet wurde. Die entsprechende Codeänderung ist im Commit des Projekts verfügbar.

Die korrigierte Version wurde am 23. Oktober getaggt, die Installationspakete wurden am darauffolgenden Tag veröffentlicht.

Das Update führt keine umfassende Überprüfung jeder unbestätigten Bitcoin-Transaktion ein. Eingehende Zahlungen, die externe Adressen betreffen, bleiben außerhalb der neuen Signaturprüfungen, während bestätigte Transaktionen weiterhin auf die bestehenden Verifizierungsmechanismen von Electrum setzen.

Die Schwachstelle unterscheidet sich von aktuellen Sicherheitsvorfällen im Wallet-Bereich, darunter eine Keystone-Datenpanne mit Kundendaten und Phishing-Kampagnen gegen Hardware-Wallets, einschließlich der neuesten gefälschten Rückruf-E-Mails an Besitzer des Foundation Passport.

Electrum ruft Nutzer auf, Version 4.8.3 von der offiziellen Website zu installieren und vor dem Signieren einer Transaktion, einschließlich Gebührenerhöhungen, die vollständige Empfängeradresse und den Zahlungsbetrag zu überprüfen. Nutzer, die ausschließlich mit vertrauenswürdigen Servern verbunden waren, einschließlich solcher, die ihre eigene Infrastruktur betreiben, waren diesem speziellen Angriff nicht ausgesetzt.

Die Gesamtverluste bleiben unbekannt, und Electrum hat keine weiteren bestätigten Diebstähle über den Vorfall vom 18. Oktober hinaus bekannt gegeben.