Electrum schließt Sicherheitslücke in Bitcoin-Wallet bei Gebührenanpassungen

Electrum, eine weitverbreitete Bitcoin-Wallet, veröffentlichte am 24. Oktober eine Sicherheitsmitteilung, in der ein Fehler beschrieben wird, durch den eine routinemäßige Gebührenanpassung bei einer Bitcoin-Transaktion zu einer Zahlung werden konnte, die der Nutzer nicht beabsichtigt hatte. Das Unternehmen erklärte, das Problem sei in einem Update behoben worden.

Die Mitteilung erklärt, dass der riskante Schritt für den Nutzer wie eine gewöhnliche Bestätigung aussah. Da die Aktion normal wirkte, ließ sie sich leicht bestätigen, ohne dass erkennbar war, dass sie Geld auf unerwartete Weise senden könnte.

Was die Mitteilung beschreibt

Eine Gebührenerhöhung (Fee Bump) ist eine gängige Methode, um eine hängende Bitcoin-Transaktion zu beschleunigen, indem eine höhere Gebühr angehängt wird. Nutzer erwarten dabei in der Regel, dass nur die Netzwerkgebühr geändert wird. Die von Electrum beschriebene Schwachstelle führte dazu, dass dieselbe Bestätigung auch verändern konnte, wohin der Wert der Transaktion floss.

Electrums Mitteilung stellt das Problem als Fehler im Wallet-Design und in der Nutzerbestätigung dar, nicht als Schwachstelle des Bitcoin-Netzwerks selbst. Nutzer betroffener Versionen werden aufgefordert, ihre Wallet-Software zu aktualisieren.

Marktkontext

Bitcoin ($BTC-1.99%) wurde zum Zeitpunkt der Erstellung auf cmc.io bei etwa $80,250 gehandelt, 0,43 % niedriger in den letzten 24 Stunden und 2,27 % niedriger in den vergangenen sieben Tagen. Das Handelsvolumen des Vortags lag bei rund $8.78 billion.

Die Wallet-Mitteilung tauchte in den Marktdaten nicht als eigenständiges Kursereignis auf, und die Bewegungen bei Bitcoin in diesem Zeitraum fielen moderat aus.