Bitcoin-Wallet schließt kritische Sicherheitslücke, die Gelder an Angreifer umleitete

Die Bitcoin-Wallet Electrum hat an diesem Wochenende eine Schwachstelle hohen Schweregrads gepatcht, die es bösartigen Servern ermöglichte, ausstehende Bitcoin-Transaktionen zu manipulieren und Gelder auf von Angreifern kontrollierte Adressen umzuleiten. Der Fehler betrifft alle Versionen vor 4.8.3, die jetzt verfügbar ist.

Mindestens ein Nutzer hat bestätigt, durch die Schwachstelle Geld verloren zu haben.

Electrum ist eine der ältesten Bitcoin-Software-Wallets überhaupt. Der Angriff nutzt das Vertrauensmodell der Wallet für unbestätigte Transaktionen aus. Wenn ein Nutzer eine Zahlung über einen kompromittierten Server übermittelt, kann der Server die echte Transaktion unterdrücken und eine gefälschte, in Konflikt stehende Transaktion einschleusen – mit der Ausgabeadresse des Angreifers und einer Gebühr von null, wodurch die Zahlung hängen zu bleiben scheint.

Da Electrum die Signaturen von unbestätigten Transaktionen des Servers nicht verifiziert, erscheint die gefälschte Transaktion in der Transaktionshistorie der Wallet als legitim.

Wenn der Nutzer bei einer scheinbar hängengebliebenen Zahlung die Gebühr erhöht (Fee-Bump), signiert und überträgt er eine völlig neue gültige Transaktion – eine, deren Ausgabeadresse dem Angreifer gehört. Die echte Zahlung wurde nie gesendet; die Gebührenerhöhung ist die erste Transaktion, die tatsächlich das Netzwerk erreicht, und sie zahlt an den Angreifer.

Der Electrum-Entwickler SomberNight, der die Sicherheitsmitteilung veröffentlichte, merkte an, dass Angreifer die Ausgabeadresse der gefälschten Transaktion so lange durchprobieren können, bis sie mit den letzten vier Zeichen des vom Nutzer beabsichtigten Ziels übereinstimmt. Wer nur das Ende einer langen Bitcoin-Adresse stichprobenartig prüft, würde eine scheinbare Übereinstimmung sehen.

BitcoinBTC · USD

$80.358−1,93%

19. Okt.21. Okt.23. Okt.24. Okt.26. Okt.

$84,8k$83,1k$81,3k$79,6k

24h HochHoch$80.724

24h TiefTief$79.332

VolVol$1,2 Mrd.

→

Bitcoin mit USDT kaufen

Bereitgestellt von Jupiter

Preisdaten von CoinGeckoCoinGeckoWeitere Bitcoin-Nachrichten und Prognosen →

Die Warnung besagt, dass „einige Server diesen Angriff in freier Wildbahn durchführen“, gestützt auf zwei Nutzerberichte. Ein Nutzer namens dannydeezy meldete das verdächtige Serververhalten erstmals am 11. Oktober; die manipulierte Transaktion wurde nie über den lokalen Server hinaus verbreitet, sodass keine Gelder verloren gingen. Ein zweiter Nutzer, Raju-K12, meldete am 18. Oktober einen bestätigten Verlust, nachdem er bei einer manipulierten Transaktion die Gebühr erhöht hatte.

Der Patch in 4.8.3 schließt die Hauptangriffsfläche, indem er kryptografische Signaturen auf wallet-eigenen Eingaben verifiziert, bevor eine unbestätigte Transaktion zur lokalen Historie hinzugefügt wird. Ein Server kann keine gefälschte Transaktion mehr einschleusen, die die eigenen Adressen des Nutzers berührt, ohne gültige Signaturen bereitzustellen – die der Angreifer nicht fälschen kann. Der Fix wurde am 23. Oktober im Repository getaggt und die Binärdateien wurden am folgenden Tag veröffentlicht.

Eingehende Transaktionen von externen Absendern – bei denen keine der Eingaben zur Wallet des Nutzers gehört – werden weiterhin ohne Signaturverifikation akzeptiert. SomberNight räumte diese Lücke in der Advisory ein und merkte an, dass zusätzliche Arbeit erforderlich wäre, um sie zu schließen.

Dies ist nicht Electrums erster Rodeo und es hat in der Vergangenheit mit bösartigen Angriffen zu tun gehabt. Eine Kampagne aus dem Jahr 2018 nutzte bösartige Server, um gefälschte Update-Benachrichtigungen zu verbreiten, und bis 2020 hatte es geschätzte 25 Millionen Dollar von Electrum-Nutzern abgezogen. Electrums offenes Servermodell – jeder kann einen Node betreiben – ist das, was diese Art von Angriff möglich macht.

Nutzer, die sich ausschließlich mit einem Server verbinden, den sie selbst betreiben, sind nicht betroffen. Wer nicht sofort aktualisieren kann, sollte die Ausgabeadressen und Beträge manuell überprüfen, bevor er eine Transaktion signiert; Electrum 4.8.3 ist unter electrum.org neben dem Github des Projekts verfügbar.