Bitcoin-portemonnee Electrum heeft een noodupdate voor de beveiliging uitgebracht nadat aanvallers misbruik maakten van een fout die kwaadwillende servers in staat stelde legitieme transacties te vervangen door frauduleuze, waarbij gebruikers werden misleid om Bitcoin naar door aanvallers gecontroleerde adressen te sturen.

De ernstige kwetsbaarheid, bekendgemaakt op 24 oktober 2026 in een beveiligingsadvies, treft alle Electrum-versies vóór 4.8.3. Ontwikkelaars bevestigden dat de aanval in het wild werd uitgebuit: twee gebruikers meldden incidenten, en ten minste één verloor geld na het proberen verhogen van een transactievergoeding.

De aanval vereiste geen toegang tot sleutels of herstelzinnen. In plaats daarvan manipuleerden aanvallers onbevestigde transacties die in de portemonnee werden weergegeven, waarbij ze misbruik maakten van Electrum's afhankelijkheid van externe servers voor transactie-informatie.

Kwaadwillende servers vervingen legitieme transacties

Electrum werkt als een lichtgewicht Bitcoin-portemonnee: in plaats van een volledige blockchain-node te onderhouden, haalt het transactiegeschiedenissen op en zendt het betalingen uit via externe servers.

Door de fout kon een kwaadwillende server een nieuw uitgezonden Bitcoin-transactie onderscheppen en verhinderen dat deze het netwerk bereikte. De server kon vervolgens de legitieme betaling in de transactiegeschiedenis van de gebruiker vervangen door een frauduleuze versie die het geld naar een door de aanvaller gecontroleerd adres stuurde.

Hoewel de vervangen transactie ongeldige cryptografische handtekeningen bevatte, gaven kwetsbare Electrum-versies deze weer als een gewone onbevestigde betaling.

Het plan werd effectief toen gebruikers probeerden vergoedingen te verhogen via het Replace-by-Fee (RBF)-mechanisme van Bitcoin. Electrum kon de frauduleuze transactie gebruiken als basis voor de vervanging, waarbij de gebruiker werd gevraagd een geldige betaling te autoriseren die het geld naar de aanvaller overmaakte.

In beide gemelde gevallen genereerden de aanvallers bestemmingsadressen die overeenkwamen met de laatste vier tekens van het Bitcoin-adres van de beoogde ontvanger, waardoor de vervanging moeilijker te detecteren was. Eén frauduleuze transactie had bovendien vrijwel geen transactievergoeding, wat het slachtoffer mogelijk aanmoedigde de functie voor verhoging van de vergoeding te gebruiken.

Twee gebruikers melden aanvallen, waaronder één bevestigde diefstal

Het eerste incident bereikte de ontwikkelaars van Electrum op 11 oktober en betrof een twee-van-drie multisignature-portemonnee verbonden met twee Trezor-hardwareapparaten. De gebruiker had een legitieme uitgaande Bitcoin-transactie op beide apparaten geverifieerd voordat deze werd uitgezonden, maar de portemonnee gaf vervolgens een onbekende transactie weer die het geld naar een ander adres stuurde.

Onderzoekers stelden vast dat de oorspronkelijke transactie nooit de mempool van Bitcoin bereikte. De frauduleuze vervanging hergebruikte dezelfde ingangen maar wijzigde de bestemming, en de handtekeningen waren ongeldig voor de vervangen betaling. Die gebruiker ontdekte het verschil voordat er een gemeld verlies plaatsvond.

Een tweede gebruiker nam op 18 oktober contact op met de ontwikkelaars nadat deze de vergoeding had verhoogd op een op vergelijkbare wijze gemanipuleerde transactie en Bitcoin verloor. Het gestolen bedrag is niet bekendgemaakt.

Electrum heeft de kwaadwillende servers niet geïdentificeerd en niet vastgesteld hoeveel aanvullende gebruikers mogelijk met aanval te maken hebben gekregen.

Versie 4.8.3 voegt handtekeningverificatie toe voor lopende betalingen

De beveiligingspatch wijzigt hoe Electrum omgaat met onbevestigde transacties waarbij geld betrokken is dat door de portemonnee van de gebruiker wordt beheerd. Versie 4.8.3 verifieert de handtekeningen van transactie-ingangen die eigendom zijn van de portemonnee voordat lopende transacties in de lokale geschiedenis worden geaccepteerd, waardoor de specifieke vervangingstechniek die in de gemelde aanvallen werd gebruikt wordt geblokkeerd. De bijbehorende codewijziging is beschikbaar in de commit van het project.

De gecorrigeerde versie werd op 23 oktober getagd, met installatiepakketten die de volgende dag werden uitgebracht.

De update introduceert geen volledige verificatie van elke onbevestigde Bitcoin-transactie. Inkomende betalingen met externe adressen vallen buiten de nieuwe handtekeningcontroles, terwijl bevestigde transacties blijven vertrouwen op de bestaande verificatiemechanismen van Electrum.

De fout verschilt van recente beveiligingsincidenten met portemonnees, waaronder een datalek bij Keystone met klantgegevens en phishingcampagnes gericht op hardware-portemonnees, waaronder de nieuwste nep-terugroep-e-mails gericht op eigenaren van Foundation Passport.

Electrum dringt er bij gebruikers op aan versie 4.8.3 te installeren vanaf de officiële website en het volledige ontvangersadres en betalingsbedrag te verifiëren voordat een transactie wordt ondertekend, inclusief verhogingen van vergoedingen. Gebruikers die uitsluitend verbonden waren met vertrouwde servers, waaronder gebruikers die hun eigen infrastructuur beheren, waren niet blootgesteld aan deze specifieke aanval.

De totale financiële verliezen zijn onbekend, en Electrum heeft geen bevestigde diefstallen bekendgemaakt buiten het incident van 18 oktober.