Sicherheitslücke in Electrum führte zum Verlust von Bitcoin
Eine Sicherheitslücke in der Bitcoin Wallet Electrum hat dazu geführt, dass Nutzer Bitcoin verloren haben. Möglich war die Manipulation über externe Server, die unbestätigte Transaktionen abfangen und durch gefälschte Versionen ersetzen konnten. Dabei prüfte Electrum die Signaturen solcher Transaktionen zunächst nicht.
Die Entwickler machten die Schwachstelle am Samstag öffentlich, während einzelne Server sie bereits ausnutzten. In einem Fall wurde eine scheinbar festhängende Zahlung zum Köder, nachdem der Nutzer die Gebühr erhöhen wollte. Die Angreifer nutzten dafür die Replace by Fee Funktion und leiteten die Coins an eine Adresse unter ihrer Kontrolle um.
Am 24. Oktober erschien Version 4.8.3, die bei unbestätigten Transaktionen nun Signaturen prüft. Ältere Versionen bleiben angreifbar, wenn sie mit manipulierten Servern verbunden sind.
