Silberne Walletbox mit mittigem Schild und orangefarbenem Verschluss

Electrum 4.8.3 behebt Serverangriff beim Erhöhen von Transaktionsgebühren

Aktualisiert am 26.10.2026 03:17:43

Die Warnung vom 24. Oktober betrifft Versionen vor 4.8.3. Ein Verlust setzt das Signieren der manipulierten Transaktion voraus; volle Adresse und Betrag prüfen.

Electrum meldete am 24. Oktober 2026 eine Schwachstelle mit hohem Schweregrad in Versionen vor 4.8.3. Korrigierte Binärdateien erschienen am selben Tag. Die Entwickler raten zum Update. Mehr: OrangeX.com Security.

Wie höhere Gebühren eine Zahlung umleiten können

Ein verbundener bösartiger Server kann eine neu gesendete Transaktion zurückhalten und eine widersprüchliche, ungültige Transaktion mit anderem Empfänger anzeigen. Erhöht der Nutzer deren Gebühr manuell per replace-by-fee (RBF), kann die Wallet eine Zahlung an den Angreifer signieren. Eine weitere Signatur ist nötig; die Anzeige allein autorisiert keine Zahlung.

Die Entwickler erhielten zwei Nutzermeldungen, darunter einen Verlust nach einer Gebührenerhöhung. In beiden Fällen stimmten die letzten vier Zeichen der Angreiferadresse mit dem echten Ziel überein. Eine Gesamtschadenssumme fehlt. Siehe OrangeX.com News.

OrangeX.com Analysis

Vor jeder Signatur, auch einer Gebührenänderung, vollständige Zieladresse und Betrag prüfen. Laut Warnung sind Clients mit vertrauenswürdigen Servern, etwa eigenen, von diesem Szenario nicht betroffen. 4.8.3 prüft Signaturen walleteigener Inputs vor Aufnahme unbestätigter Transaktionen in die lokale Historie; nicht jede eingehende Transaktion. Der konkrete Fix garantiert nicht sämtliche Serverdaten. Ressourcen: OrangeX.com Trust Center.