Electrum Sicherheitslücke: Gefälschte RBF-Transaktionen kosten Nutzer Bitcoin, Update 4.8.3 schließt sie

26 Oct 2026

26 Oct 2026, 16:59 UTC+01:00

Bitcoin TradeReviewed News Desk

Eine Sicherheitslücke in Electrum, einer der ältesten Software-Wallets für Bitcoin, hat mindestens einen Nutzer seine Bitcoin gekostet. Das berichtet BTC-ECHO. Die Entwickler legten die Schwachstelle am Samstag in einem Sicherheitshinweis auf GitHub offen. Zu diesem Zeitpunkt nutzten einzelne Server sie laut Bericht bereits aktiv aus.

Wie der Angriff funktionierte

Electrum lädt nicht die komplette Blockchain herunter, sondern fragt externe Server nach dem Transaktionsverlauf und sendet Zahlungen über diese Server ins Netzwerk. Vor dem Update prüfte die Wallet die Signaturen noch unbestätigter Transaktionen nicht. Ein Angreifer mit eigenem Server konnte so eine Zahlung abfangen und im Verlauf durch eine gefälschte Version ersetzen, die die Coins an seine eigene Adresse lenkte.

Der Köder war eine scheinbar hängende Zahlung. In einem Fall enthielt die Fälschung gar keine Gebühr und blieb damit zwangsläufig unbestätigt. Erhöhte der Nutzer die Gebühr über Replace-by-Fee (RBF), signierte Electrum eine gültige Ersatztransaktion auf Basis der Fälschung. Das Geld ging an den Angreifer, autorisiert vom Opfer selbst. Zusätzlich erzeugten die Angreifer Empfängeradressen, deren letzte vier Zeichen mit dem echten Ziel übereinstimmten.

Zeitleiste bis zum Patch

• 11. Oktober: erste Meldung zu einer Multisig-Wallet mit zwei Trezor-Geräten, ohne Verlust.
• 18. Oktober: zweiter Bericht, diesmal mit Verlust. Höhe und beteiligte Server nannten die Entwickler bisher nicht.
• 24. Oktober: Electrum 4.8.3 prüft nun Signaturen unbestätigter Transaktionen aus der eigenen Wallet.

Ältere Versionen bleiben angreifbar, wenn sie mit einem manipulierten Server verbunden sind. Wer nur eigene oder vertrauenswürdige Server nutzt, war nicht betroffen.

Was das für Trader bedeutet

• Sofort updaten: Electrum-Nutzer sollten auf Version 4.8.3 oder neuer aktualisieren, bevor sie eine Gebühr per RBF erhöhen.
• Adresse komplett prüfen: Nicht nur die letzten Zeichen vergleichen, sondern die gesamte Empfängeradresse, idealerweise auf dem Hardware-Wallet-Display.
• Börse oder Wallet wählen: Wer Bitcoin kaufen und sicher verwahren will, findet Hilfe in unserem Ratgeber Wo Bitcoin kaufen, im Börsenvergleich sowie in den Tests zu BingX und OKX.

Quelle: BTC-ECHO, Electrum-Sicherheitshinweis auf GitHub. Keine Anlageberatung.

Related reviews

• Bingx review
• Okx review

Sources

• BTC-ECHO: Bitcoin weg: Wie eine harmlose Wallet-Funktion zur Falle wurde

News is for information only and is not financial advice. More crypto news