--- title: "Electrum-Lücke: Server leiten Bitcoin beim Fee-Bump um" url: https://www.krypto-boersen.com/electrum-stopft-luecke-ueber-die-server-bitcoin-umleiteten/ description: "Electrum schließt eine ausgenutzte Lücke: Manipulierte Server tauschten Zahlungen aus, beim Gebührenerhöhen gingen Bitcoin an Angreifer. Update auf 4.8.3." updated: 2026-10-25 --- [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 3 Min. Lesezeit # Electrum stopft Lücke, über die Server Bitcoin umleiteten Electrum hat eine bereits ausgenutzte Lücke geschlossen: Manipulierte Server zeigten eine gefälschte Zahlung an, und wer deren Gebühr erhöhte, schickte seine Bitcoin an den Angreifer. Betroffen sind alle Versionen vor 4.8.3. Sven Meisinger Von [Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) 25.10.2026, 10:15 Uhr ## Im Artikel erwähnt - [**Bitcoin** BTC 80.285 $ *-0,4 %*](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Kurs](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Prognose](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/prognose/) [Kaufen](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/kaufen/) - [**Electrum** Wallet](https://www.krypto-boersen.com/wallets/electrum/) [Zum Test](https://www.krypto-boersen.com/wallets/electrum/) Kurse in US-Dollar, 24 Stunden · Stand 16:06 Uhr **Die Bitcoin-Wallet Electrum hat eine Sicherheitslücke geschlossen, die Angreifer bereits ausgenutzt haben. Ein manipulierter Server konnte eine gerade gesendete Zahlung durch eine gefälschte ersetzen und den Nutzer dazu bringen, sie bei einer Gebührenerhöhung selbst zu unterschreiben. Betroffen sind alle Versionen vor 4.8.3.** Die Entwickler stufen die Lücke als hoch ein und haben sie am Samstag in einer [Sicherheitsmitteilung auf GitHub](https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v) öffentlich gemacht, zusammen mit den Programmdateien der neuen Version. Zwei Nutzer hatten den Fehler gemeldet, einer davon hat dabei Geld verloren, wie viel, steht in der Mitteilung nicht. --- ## Der Server zeigt eine Zahlung, die es nie gab Electrum lädt die Blockchain nicht selbst herunter, sondern fragt Server im Netz nach dem Stand der eigenen Adressen. Unbestätigte Transaktionen übernahm die Wallet dabei bisher, ohne ihre Signaturen zu prüfen. Ein manipulierter Server konnte deshalb eine frisch gesendete Zahlung zurückhalten und stattdessen eine andere anzeigen, die an eine Adresse des Angreifers geht. Diese zweite Transaktion trug ungültige Signaturen und wäre so nie in einen Block gekommen. In der Wallet erschien sie trotzdem wie eine gewöhnliche ausstehende Zahlung. Den letzten Schritt machte das Opfer selbst. --- ## Wer die Gebühr erhöht, unterschreibt die Fälschung Bleibt eine Zahlung hängen, lässt sich in Electrum die Gebühr nachträglich anheben. Dafür gibt es das Verfahren Replace-by-Fee (RBF), bei dem eine neue Fassung der Transaktion mit höherer Gebühr die alte ersetzt. Erhöhte ein Opfer die Gebühr der gefälschten Zahlung, signierte Electrum sie neu, diesmal gültig, und die Bitcoin gingen an den Angreifer. Nach Angaben von Bitcoin.com News trug eine der gefälschten Transaktionen überhaupt keine Gebühr, offenbar um genau diesen Schritt zu provozieren. Die Zieladressen der Angreifer endeten demnach auf dieselben vier Zeichen wie die echten, ein Blick auf das Ende der Adresse reichte also nicht. Der Electrum-Entwickler SomberNight, der die Mitteilung veröffentlicht hat, hält fest, dass “some servers are performing this attack in the wild”: Einige Server führen den Angriff also tatsächlich aus. Gemeldet wurde die Lücke am 11. Oktober. Der erste Verlust folgte eine Woche später. --- ## Version 4.8.3 prüft die Signaturen Seit Version 4.8.3 prüft Electrum die Signaturen unbestätigter Transaktionen, sobald sie Coins der eigenen Wallet ausgeben. Die Entwickler raten zum Update, und zwar nur über die offizielle Seite [electrum.org](https://electrum.org/) mit geprüfter Signatur der Datei. Wer mit einem eigenen oder einem anderen vertrauenswürdigen Server verbunden ist, war nach der Mitteilung nicht gefährdet. Auf diesen einen Server verlässt sich Electrum bei unbestätigten Transaktionen ohnehin. Wer nicht sofort aktualisieren kann, muss vor jeder Signatur, auch bei einer Gebührenerhöhung, Empfängeradresse und Betrag vollständig prüfen. Mit einer angeschlossenen [Hardware-Wallet](https://www.krypto-boersen.com/cold-wallet/) lässt sich das auf dem Display des Geräts tun, bevor man die Zahlung freigibt. In unserem [Vergleich der Bitcoin-Wallets](https://www.krypto-boersen.com/bitcoin-wallet/) steht Electrum als quelloffene Software-Wallet, die sich auch mit einem eigenen Knoten betreiben lässt. Die öffentlichen Server, mit denen es sich sonst verbindet, sind an kein Land gebunden. Für Nutzer in Deutschland, Österreich und der Schweiz gilt deshalb dasselbe wie überall. Anders als bei der [Browser-Erweiterung Fearless Wallet, die private Schlüssel an Angreifer schickte](https://www.krypto-boersen.com/fearless-wallet-erweiterung-schickte-private-schluessel-an-angreifer/), blieben die Schlüssel hier auf dem Rechner. Abgezweigt wurde nur die einzelne Zahlung, die der Nutzer selbst noch einmal unterschrieb. Wie viele Bitcoin die Angreifer insgesamt umgeleitet haben, haben die Entwickler nicht genannt. Kryptowährungen sind sehr schwankungsanfällig. Dieser Artikel ist keine Anlageberatung. Bitcoin Electrum Replace-by-Fee Sicherheitslücke Wallet ## Im Artikel erwähnt - [**Bitcoin** BTC 80.285 $ *-0,4 %*](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Kurs](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Prognose](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/prognose/) [Kaufen](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/kaufen/) - [**Electrum** Wallet](https://www.krypto-boersen.com/wallets/electrum/) [Zum Test](https://www.krypto-boersen.com/wallets/electrum/) Kurse in US-Dollar, 24 Stunden · Stand 16:06 Uhr ## Die besten Krypto-Börsen 1. [1 **Trade Republic** 9,1/10](https://www.krypto-boersen.com/erfahrungen/trade-republic/) Gebühr: 1 € je Order Trust Score: 86/100 [Zu Trade Republic](https://traderepublic.com/de-de/crypto) [Testbericht](https://www.krypto-boersen.com/erfahrungen/trade-republic/) 2. [2 **Bitvavo** 8,9/10](https://www.krypto-boersen.com/erfahrungen/bitvavo/) Gebühr: 0,25 % Trust Score: 88/100 [Alternativen ansehen](https://www.krypto-boersen.com/alternativen/bitvavo/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitvavo/) 3. [3 **Bitpanda** 8,6/10](https://www.krypto-boersen.com/erfahrungen/bitpanda/) Gebühr: 0,99 % Trust Score: 82/100 [Zu Bitpanda](https://www.krypto-boersen.com/go/bitpanda/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitpanda/) [Alle Börsen im Vergleich](https://www.krypto-boersen.com/vergleich/) Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. ## Über Sven Meisinger Redakteur bei Krypto-Boersen.com mit Schwerpunkt auf fundierte Marktanalysen und aktuelle Entwicklungen im Bereich digitaler Assets. Durch tiefgreifende Recherche und datenbasierte Analysen liefert er präzise Einschätzungen zu Markttrends, regulatorischen Veränderungen und technologischen Innovationen in der Blockchain-Industrie. Seine Expertise umfasst sowohl technische Chartanalysen als auch fundamentale Bewertungen von Kryptowährungen und DeFi-Protokollen. [Alle Artikel von Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) ## Mehr zu Sicherheit & Betrug [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) Heute, 14:48 Uhr ### [Foundation räumt Einbruch ein: Phishing an Passport-Kunden](https://www.krypto-boersen.com/foundation-raeumt-einbruch-ein-phishing-an-passport-kunden/) Passport-Hersteller Foundation bestätigt einen Einbruch in Teile seiner Server, über den Phishing-Mails im Namen der Firma verschickt wurden; vermutlich war auch das Kundendienst-Postfach betroffen. Die Geräte … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 25.10.2026, 18:09 Uhr ### [Keystone-Leck: Kunden melden alte Daten trotz Löschversprechen](https://www.krypto-boersen.com/keystone-leck-kunden-melden-alte-daten-trotz-loeschversprechen/) Nach dem Keystone-Datenleck berichten Kunden, dass auch Angaben aus Bestellungen älter als 180 Tage abgeflossen sind, obwohl der Hersteller deren Löschung versprochen hatte. Belegt ist das … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 25.10.2026, 10:44 Uhr ### [Initia bestätigt 2,7 Millionen Dollar Schaden, Kette steht weiter](https://www.krypto-boersen.com/initia-bestaetigt-27-millionen-dollar-schaden-kette-steht-weiter/) Initia hat den Angriff auf seine Blockchain bestätigt: Rund 2,7 Millionen Dollar holte der Angreifer laut Projekt über Bridges nach Ethereum, Ursache war ein Fehler in … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 25.10.2026, 10:28 Uhr ### [Keystone-Datenleck: Lieferadressen von Wallet-Kunden abgeflossen](https://www.krypto-boersen.com/keystone-datenleck-lieferadressen-von-wallet-kunden-abgeflossen/) Keystone bestätigt einen Einbruch in seine Webseite: Namen, Kontaktdaten, Lieferadressen und Bestellungen von Kunden sind abgeflossen, wie viele, sagt der Wallet-Hersteller nicht. Recovery-Phrasen und Schlüssel waren … ## Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. [Kostenlos anmelden](https://www.krypto-boersen.com/#newsletter) Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. --- Markdown-Fassung für KI-Assistenten und Sprachmodelle. Originalseite: https://www.krypto-boersen.com/electrum-stopft-luecke-ueber-die-server-bitcoin-umleiteten/ – beim Zitieren bitte diese Adresse verlinken. Stand der Daten wie auf der Originalseite; keine Anlageberatung.