Die Bitcoin-Wallet Electrum hat am 24. Oktober 2026 die Version 4.8.3 veröffentlicht. Sie schließt eine Lücke, die laut den Entwicklern bereits ausgenutzt wird – mindestens ein Nutzer hat dabei Geld verloren. Der Trick: Wer eine hängende Zahlung per Gebührenerhöhung beschleunigt, unterschreibt am Ende eine echte Zahlung an den Angreifer.
Das Wichtigste in Kürze
- Betroffen sind alle Electrum-Versionen vor 4.8.3, der Fix steht seit dem 24. Oktober 2026 bereit.
- Ein bösartiger Server zeigt eine gefälschte Zahlung, die erst durch die Gebührenerhöhung gültig wird.
- Größtes Risiko: Die Angreifer-Adresse endet mit denselben vier Zeichen wie die echte Zieladresse.
So funktioniert der Trick mit der gefälschten Transaktion
Electrum ist ein sogenannter Light Client. Die Wallet lädt nicht die ganze Blockchain herunter, sondern fragt Server im Netz ab. Einer davon ist der Hauptserver: Er meldet der Wallet die eigenen Transaktionen und leitet neue Zahlungen ins Bitcoin-Netz weiter. Bei unbestätigten Transaktionen verlässt sich Electrum auf diesen Server – das ist kein Versehen, sondern so dokumentiert. In der offiziellen FAQ steht wörtlich: „The server is trusted about unconfirmed transactions.“
Genau hier setzt der Angriff an, den Entwickler SomberNight im Sicherheitshinweis GHSA-6jp4-8v48-cc5v auf GitHub beschreibt. Du sendest eine Zahlung, der bösartige Server leitet sie nicht weiter, sondern behält sie. Stattdessen zeigt er deiner Wallet eine zweite, widersprüchliche Transaktion an: Sie gibt dieselben Coins aus, schickt sie aber an eine Adresse des Angreifers.
Die Signaturen dieser gefälschten Transaktion sind ungültig, das Bitcoin-Netz würde sie nie annehmen. Electrum hat sie bisher aber nicht geprüft. Deine Wallet zeigt die Fälschung als unbestätigte Zahlung an, deine echte Zahlung taucht nicht auf. Erhöhst du jetzt per Replace-by-Fee (RBF) die Gebühr, erzeugt Electrum eine neue Transaktion und signiert sie mit deinem Schlüssel. Ab diesem Moment ist die Zahlung an den Angreifer gültig.
Der Angreifer kann deine Coins also nicht selbst ausgeben. Er bringt dich dazu, die Zahlung an ihn zu unterschreiben. Das erinnert an Address Poisoning, bei dem Opfer eine ähnlich aussehende Adresse aus ihrem Verlauf kopieren. Hier kommt die gefälschte Adresse aber direkt von dem Server, mit dem du verbunden bist.
Zwei Meldungen, ein Verlust: Der Betrag ist nicht bekannt
Laut der Zeitleiste im Sicherheitshinweis meldete sich am 11. Oktober 2026 der Nutzer dannydeezy. Er nutzte eine 2-von-3-Multisig-Wallet mit zwei Trezor-Geräten. Nach dem Senden zeigte sein Verlauf plötzlich den vollen Betrag als unbestätigte Zahlung an eine unbekannte Adresse. Seine echte Transaktion hatte das Netz nie erreicht. Er erhöhte die Gebühr nicht und verlor deshalb nichts. Die Entwickler erkannten damals noch nicht, dass der Angriff über die Gebührenerhöhung läuft.
Am 18. Oktober 2026 meldete der Nutzer Raju-K12, er habe nach einer Gebührenerhöhung Geld verloren. Einen Betrag nennt weder der Sicherheitshinweis noch news.bitcoin.com. Ob es weitere Opfer gibt, ist bisher nicht bekannt.
Zwei Details zeigen, wie gezielt die Angreifer vorgehen. Beide Nutzer berichten, dass die letzten vier Zeichen der Angreifer-Adresse zur echten Zieladresse passten. Bei dannydeezy endeten beide auf „…GyQ3“. Bei Raju-K12 hatte die gefälschte Transaktion außerdem eine Gebühr von null. Die Entwickler vermuten, dass das Nutzer zur Gebührenerhöhung verleiten sollte: Eine Transaktion ohne Gebühr wirkt, als hinge sie fest, und der naheliegende Klick ist „Increase Fee“.
Der Sicherheitshinweis ist eindeutig: „some servers are performing this attack in the wild“. Wie viele Server das sind und wer sie betreibt, ist nicht bekannt.
Version 4.8.3 prüft jetzt die Signaturen, aber nicht alle
Electrum prüft jetzt die Signaturen unbestätigter Transaktionen, die Coins aus der eigenen Wallet ausgeben, bevor sie im Verlauf erscheinen. Eine gefälschte Transaktion mit ungültigen Signaturen wird dadurch abgelehnt.
Die Entwickler sagen aber auch offen, wo der Schutz aufhört. Eingehende unbestätigte Zahlungen werden weiterhin nicht geprüft. Dafür müsste der Client die Regeln des Bitcoin-Netzes vollständig nachbilden und jede unbestätigte Vorgänger-Transaktion bis zu einer bestätigten zurückverfolgen. Bestätigte Transaktionen prüft Electrum wie bisher selbst, über das vereinfachte Verfahren SPV.
Laut Sicherheitshinweis nicht betroffen sind Nutzer, die sich nur mit Servern verbinden, denen sie vertrauen, etwa mit einem eigenen. Eine Einschränkung auf bestimmte Plattformen nennt der Hinweis nicht. Auf download.electrum.org liegt Version 4.8.3 sowohl für den Desktop als auch für Android, jeweils mit Signaturen. Ob das Update schon im Google Play Store angekommen ist, solltest du in der App selbst nachsehen.
Ob Ableger wie Electrum-LTC oder Electron Cash dieselbe Schwäche haben, ist nicht bekannt. Electrum betont in seiner FAQ, dass solche Forks eigenständige Projekte sind, deren Code die Electrum-Entwickler nicht prüfen.
Was du jetzt tun solltest
Aktualisiere auf 4.8.3, und zwar nur über electrum.org. Lade das Update ausschließlich von der offiziellen Seite und prüfe die GPG-Signatur. Laut Electrum signieren mehrere Entwickler die Dateien unabhängig voneinander. Sicherheitswarnungen locken erfahrungsgemäß gefälschte „Update“-Seiten an. Notiere außerdem vor jedem Update deine Seed-Phrase auf Papier, falls du das noch nicht getan hast.
Bis zum Update gilt: keine Gebühr erhöhen. Solange du eine ältere Version nutzt, verzichte auf „Increase Fee“ und „Cancel (double-spend)“. Scheint eine Zahlung festzuhängen, prüfe sie zuerst außerhalb von Electrum.
Prüfe vor jeder Signatur die komplette Adresse und den Betrag. Das ist auch die offizielle Übergangslösung aus dem Sicherheitshinweis. Vergleiche die ganze Adresse, nicht nur Anfang und Ende, denn genau die letzten vier Zeichen hat der Angreifer nachgebaut.
Bei Abweichungen wechselst du den Server und nutzt einen Block-Explorer. Zeigt dein Verlauf eine Zahlung an eine unbekannte Adresse oder fehlt deine eigene Zahlung, wechsle in Electrum den Server. Suche deine Transaktions-ID zusätzlich in einem unabhängigen Block-Explorer. Taucht sie dort nicht auf, hat sie das Netz vermutlich nie erreicht.
Hardware-Wallets schützen nur, wenn du aufs Display schaust. Auch eine Hardware-Wallet unterschreibt, was du bestätigst. Bei einer Gebührenerhöhung zeigt das Gerät die Zieladresse der neuen Transaktion an. Ist das die Adresse des Angreifers, hilft nur der vollständige Vergleich auf dem Display. Eine Übersicht über die Geräte findest du in unserem Hardware-Wallet-Vergleich.
Wer regelmäßig größere Beträge über Electrum bewegt, kann einen eigenen Server erwägen. Verbindest du die Wallet mit einem eigenen Bitcoin-Node, etwa über Electrum Personal Server, fällt der fremde Server als Angriffspunkt weg.
Ein Hinweis für Windows: Laut Electrum kann Windows Defender bei Version 4.8.3 die Datei ZXing.dll melden. Auf X schrieb das Projekt dazu: „ignore that, it is a false positive“. Die Datei gehört zur neuen QR-Code-Erkennung. Verlass dich trotzdem nicht allein auf diesen Hinweis, sondern auf die geprüfte Signatur.
Light Clients tauschen Komfort gegen Vertrauen
Der Fall zeigt einen Kompromiss, den Electrum nie verschwiegen hat. Die Wallet startet sofort und braucht wenig Ressourcen, weil Server die schwere Arbeit übernehmen. Bestätigte Transaktionen prüft der Client selbst. Bei allem, was noch unbestätigt ist, verlässt er sich aber auf den Server. Das galt bisher vor allem als Datenschutzproblem. Jetzt haben Angreifer gezeigt, dass sich damit auch Geld stehlen lässt.
Einen ähnlichen Fall gab es am 21. Oktober 2026, mit einem anderen Mechanismus: Polkadot warnte Nutzer der Browser-Erweiterung Fearless Wallet, weil bestimmte Versionen private Schlüssel an einen fremden Server geschickt hatten. Die Lehre ist bei beiden Fällen ähnlich. Über die Sicherheit einer Wallet entscheidet auch die Infrastruktur dahinter, nicht nur die Software auf dem eigenen Gerät.
Unsere Einschätzung
Was dafür spricht
- Electrum hat die Lücke sechs Tage nach der Verlustmeldung geschlossen und die Details offengelegt.
- Der Fix verhindert, dass gefälschte ausgehende Transaktionen im Verlauf erscheinen.
- Wer einen eigenen oder vertrauenswürdigen Server nutzt, war laut Sicherheitshinweis nie betroffen.
Was dagegen spricht
- Die Lücke wird laut den Entwicklern bereits aktiv ausgenutzt.
- Eingehende unbestätigte Transaktionen prüft Electrum auch nach dem Update nicht.
- Die Adressen der Angreifer sind gezielt so gebaut, dass ein flüchtiger Blick nicht reicht.
- Schadenshöhe, Zahl der Opfer und Zahl der bösartigen Server sind nicht bekannt.
Worauf du achten solltest
- Prüfe deine Version: Unter „Hilfe“ bzw. „Über“ muss 4.8.3 oder neuer stehen.
- Erhöhe auf älteren Versionen keine Gebühr und vergleiche vor jeder Signatur die komplette Adresse.
- Lade Updates nur von electrum.org und prüfe die GPG-Signatur; ob Electrum-Forks und der Play Store nachziehen, ist offen.
Fazit
Die Electrum-Lücke ist kein Fehler in der Kryptografie, sondern ein Trick, der das bekannte Vertrauen der Wallet in ihren Server ausnutzt. Den entscheidenden Schritt macht das Opfer selbst, mit einem Klick auf „Gebühr erhöhen“. Version 4.8.3 schließt diesen Angriffsweg, aber nicht jede Vertrauenslücke eines Light Clients. Wer viel Geld über Electrum bewegt, sollte sich jetzt ernsthaft mit einem eigenen Server beschäftigen.
Jetzt bei Ledger starten
Hinterlasse jetzt einen Kommentar