Electrum, een van de oudste en meest gebruikte Bitcoin-wallets, heeft versie 4.8.3 uitgebracht om een beveiligingsfout te verhelpen die kwaadwillende servers in staat stelde Bitcoin van gebruikers te stelen. Voor iedereen die Electrum gebruikt en nog niet heeft bijgewerkt is deze release een urgente actie.

Kwaadwillende Electrum-servers in verband met Bitcoin-diefstal

Electrum is een softwarewallet: gebruikers installeren het op hun computer om Bitcoin op te slaan en te versturen, en de client maakt verbinding met een netwerk van servers om saldi te controleren en transacties uit te zenden. Precies die serververbinding is waar het risico ontstond.

Kwaadwillenden exploiteerden frauduleuze servers binnen het Electrum-netwerk, en deze rogue-servers waren in staat een beveingsfout in oudere versies van de walletsoftware te misbruiken. Volgens de releasehistorie op GitHub van het Electrum-project werd versie 4.8.3 specifiek uitgebracht om dit beveiligingsprobleem te verhelpen.

De aanvalsmethode — een rogue-server die schadelijke gegevens stuurt naar een verbonden wallet — is een bekende categorie dreigingen. Het Amerikaanse Cybersecurity and Infrastructure Security Agency volgt dit soort software-exploitatie onder zijn adviezen over malware en phishing. Walletsoftware die externe servers vertrouwt zonder adequate validatie kan worden gemanipuleerd tot onbedoelde acties, waaronder het omleiden van fondsen.

Het exacte gestolen bedrag aan Bitcoin en het aantal getroffen gebruikers zijn niet bevestigd in geverifieerde publieke openbaarmakingen, en op die cijfers wordt hier niet gespeculeerd. Vaststaat dat er een echte fout bestond, dat er echte Bitcoin is gestolen en dat er een oplossing is uitgebracht.

Bedreigingen voor self-custody wallets — wallets waarin gebruikers hun eigen sleutels beheren in plaats van afhankelijk te zijn van een custodiale dienst — zijn een terugkerend zorgpunt in het Bitcoin-ecosysteem, en vragen over of softwarefouten het beveiligingsmodel van Bitcoin kunnen ondermijnen zijn het begrijpen waard. Dit incident betreft echter een gerichte softwarefout en geen cryptografische.

Wat versie 4.8.3 verandert

Versie 4.8.3 is de directe reactie van Electrum op de gemelde beveiligingsfout. De update sluit het beveiligingsprobleem dat kwaadwillende servers misbruikten, terwijl gebruikers van oudere versies aan dezelfde aanvalsmethode blijven blootstaan totdat zij updaten.

De officiële downloadpagina van Electrum op electrum.org is de enige veilige plek om de update te verkrijgen. Nep-walletsites zijn een veelvoorkomende secundaire aanval in dit soort situaties: een zoekopdracht naar "Electrum download" via een zoekmachine kan frauduleuze pagina's opleveren die zijn ontworpen om seedzinnen te stelen — de woordreeksen waarmee een wallet kan worden hersteld — of malware te installeren. Gebruik uitsluitend het officiële domein en download Electrum niet van een site van derden, forumbericht of dienst voor bestandsdeling.

De officiële GitHub-releasespagina van het Electrum-project vermeldt tevens ondertekende releases, die gevorderde gebruikers kunnen verifiëren aan de hand van de PGP-sleutel van de ontwikkelaar om de authenticiteit te bevestigen.

Wat Electrum-gebruikers nu moeten doen

Ten eerste: controleer welke versie van Electrum er draait. Open de wallet en zoek onder het Help-menu naar de versie-informatie. Als de geïnstalleerde versie ouder is dan 4.8.3, update dan onmiddellijk.

Ten tweede: controleer na het updaten de recente transactiegeschiedenis op versturingen die niet zijn geautoriseerd. Als er onverklaarde uitgaande transacties verschijnen, is de wallet mogelijk gecompromitteerd vóór de update. Verplaats in dat geval alle resterende fondsen naar een nieuw walletadres dat verse gegenereerd is binnen de bijgewerkte software, of overweeg een hardwarewallet — een fysiek apparaat dat ondertekeningssleutels offline houdt — voor langdurige opslag.

Ten derde: als er een nieuwe seedzin of walletbestand is gegenereerd tijdens een verbinding met een onbetrouwbare server, behandel die seed dan als mogelijk gecompromitteerd. Een kwaadwillende server kan een seedzin niet rechtstreeks extraheren, maar afhankelijk van de aard van de fout kon deze transacties mogelijk omleiden. Tot meer technische details publiekelijk zijn bevestigd, doen voorzichtige gebruikers er verstandig aan getroffen wallets als verdacht te beschouwen en fondsen te verplaatsen.

Walletbeveiligingsincidenten als deze zijn een herinnering dat het onderliggende netwerk van Bitcoin intact blijft, zelfs wanneer software die erop voortbouwt fouten bevat. Het Bitcoin-protocol zelf was niet gecompromitteerd; het beveiligingsprobleem zat in de applicatielaag, met name in hoe de Electrum-client serverantwoorden verwerkte.

De kernboodschap: werk alleen via de officiële site bij naar Electrum 4.8.3, controleer de transactiegeschiedenis en verplaats fondsen naar een verse wallet als er iets niet plausibel lijkt.

Disclaimer: Dit artikel is uitsluitend ter informatie en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd eigen onderzoek voordat u beslissingen neemt.