Electrum heeft bevestigd dat minstens één Bitcoin-diefstal het gevolg was van een fout in de portemonnee die kwaadwillende servers in staat stelde lopende betalingen te wijzigen, aldus een beveiligingsadvies dat door de ontwikkelaars is gepubliceerd. Aanvallers maakten misbruik van de fout om geld om te leiden wanneer gebruikers probeerden de transactiekosten te verhogen via de Replace-by-Fee-functie van Bitcoin. Het team bracht op 24 oktober 2026 een fix uit, versie 4.8.3.

De openbaarmaking volgde op twee privémeldingen die deze maand zijn ontvangen. Electrum is afhankelijk van servers voor transactiegegevens en het uitzenden van transacties, een ontwerp dat de portemonnee licht houdt maar de getoonde geschiedenis alleen zo betrouwbaar maakt als de server die elk verzoek beantwoordt — een architectuur die aanvallers een venster bood om in te grijpen voordat betalingen het Bitcoin-netwerk bereikten.

Hoe de fout werkte

Een door een aanvaller beheerde server kon een geldige Bitcoin-betaling tegenhouden en in plaats daarvan een andere lopende transactie tonen. Het frauduleuze record vermelde het adres van de aanvaller als ontvanger. Oudere versies van Electrum controleerden de handtekening van zo'n record niet voordat het in de geschiedenis van de portemonnee werd getoond. Handtekeningverificatie is de stap die een getoonde betaling koppelt aan de eigen sleutels van de portemonnee, dus door deze over te slaan stond de getoonde geschiedenis open voor alles wat de server aanleverde, ongeacht wat de portemonnee daadwerkelijk had geproduceerd.

Een gebruiker die vervolgens Replace-by-Fee selecteerde, een Bitcoin-mechanisme voor het opnieuw verzenden van een lopende betaling met hogere kosten, kon ertoe leiden dat Electrum de vervangen betaling ondertekende, waardoor deze geldig werd. In tegenstelling tot een recente datalek bij klanten van de Keystone hardware wallet, misleidde deze aanval gebruikers om gewijzigde betingsgegevens goed te keuren.

Twee meldingen leidden tot de patch

De eerste melding kwam op 11 oktober binnen van een gebruiker met een twee-van-drie multisignature-portemonnee met twee Trezor-apparaten. De gebruiker controleerde de oorspronkelijke betaling op beide apparaten, maar ontdekte later een andere transactie in zijn Electrum-geschiedenis. Die melding vermeldde geen verlies.

Op 18 oktober meldde een tweede gebruiker bitcoin te zijn kwijtgeraakt nadat hij de kosten van een vervangen betaling had verhoogd. De ontwikkelaars maakten het bedrag niet bekend. Beide meldingen beschreven adressen van aanvallers die op dezelfde vier laatste tekens eindigden als de beoogde bestemmingen — een overlap die controle op de slottekens van een adres kan ontgaan — en één vervangen betaling had helemaal geen kosten, een detail waardoor deze vastgelopen kon lijken.

Een apart incident, de datalek bij het Railway-platform die in verband werd gebracht met cryptodiefstal, had betrekking op vermoedelijk gelekte inloggegevens in plaats van vervalste lopende betalingen.

Electrum roept op tot upgrade na fix

Electrum bracht op 24 oktober versie 4.8.3 uit. De ontwikkelaars voorzagen de gerepareerde build op vrijdag van een tag, een dag vóór de release. De update controleert nu handtekeningen op onbevestigde transacties die geld uitgeven dat door de portemonnee wordt beheerd. De ontwikkelaars classificeerden het probleem als hoog ernstig en verklaarden dat sommige servers de techniek al tegen gebruikers gebruikten, wat betekent dat de dreiging actief was in plaats van hypothetisch.

Zij riepen gebruikers op hun portemonnees bij te werken en vóór het ondertekenen van een transactie het adres en bedrag van de ontvanger te controleren. Omdat de toegevoegde handtekeningcontrole alleen bestaat in 4.8.3 en later, blijven die twee voorzorgsmaatregelen de belangrijkste bescherming voor iedereen die nog niet heeft geüpgradet.

Andere leveranciers van portemonnees hebben de afgelopen weken verschillende dreigingen gemeld. Foundation bracht onlangs phishing-e-mails over Passport met echte aankoopgegevens terug naar gecompromitteerde servicesleutels; die berichten maakten geen gebruik van de transactievervangingsmethode die Electrum beschrijft.