Bug pada dompet Bitcoin membuat pengguna Electrum berisiko mengalami pencurian
Bug pada dompet Bitcoin Electrum memungkinkan server berbahaya mengganti pembayaran yang masih tertunda dengan transaksi palsu. Pengguna yang mencoba mempercepat pembayaran tersebut menggunakan Replace-by-Fee (RBF) dapat tanpa sadar menandatangani transaksi yang valid untuk mengirim bitcoin mereka kepada penyerang. Electrum mengonfirmasi setidaknya satu kasus pencurian; jumlahnya dan server yang terlibat belum diungkapkan.
Celah tersebut memengaruhi cara Electrum memeriksa transaksi belum terkonfirmasi yang diberikan oleh server eksternal. Penyerang dapat membuat pembayaran palsu tampak masih tertunda, dan dalam satu kasus yang dilaporkan, menggunakan alamat penerima yang empat karakter terakhirnya sama dengan alamat tujuan yang sebenarnya. Electrum merilis versi 4.8.3 pada 24 Oktober dengan menambahkan pemeriksaan tanda tangan. Versi sebelumnya mungkin masih rentan saat terhubung ke server berbahaya.
Pengguna sebaiknya memperbarui Electrum serta memeriksa alamat dan jumlah pembayaran sebelum menandatangani transaksi. Para pengembang mengatakan bahwa pengguna yang hanya terhubung ke server tepercaya, termasuk server milik mereka sendiri, tidak terdampak. Bug pada dompet Bitcoin ini merupakan risiko keamanan bagi pengguna dompet yang terdampak, bukan bukti adanya kelemahan pada jaringan Bitcoin atau aturan konsensusnya.
Neutral
Kerentanan Electrum merupakan masalah keamanan operasional yang serius bagi pengguna dompet yang terdampak, tetapi artikel tersebut tidak menunjukkan adanya kelemahan pada protokol Bitcoin, aturan konsensus, atau penyelesaian transaksi di jaringan. Pencurian yang telah dikonfirmasi dapat mendorong pengguna terdampak untuk memperbarui perangkat lunak, memeriksa transaksi dengan lebih cermat, dan mempertimbangkan kembali server Electrum mana yang mereka percayai. Hal ini dapat menimbulkan kekhawatiran jangka pendek tentang keamanan dompet, tetapi dampak langsungnya terhadap perdagangan BTC, likuiditas, dan stabilitas pasar kemungkinan terbatas.
Insiden keamanan dompet dan bursa di masa lalu terkadang memicu reaksi singkat yang menghindari risiko, terutama ketika kerugiannya besar atau insiden tersebut menimbulkan keraguan tentang layanan kustodian di pasar yang lebih luas. Dalam kasus ini, jumlah kerugian yang dilaporkan tidak diketahui, dan celah tersebut berkaitan dengan cara Electrum menangani transaksi yang belum dikonfirmasi melalui server berbahaya. Electrum telah merilis versi 4.8.3 dengan pemeriksaan tanda tangan tambahan. Pengguna yang hanya terhubung ke server tepercaya tidak terekspos, sehingga dampak yang lebih luas mungkin dapat dibatasi.
Trader sebaiknya membedakan risiko penyedia dompet dari risiko jaringan Bitcoin. Sentimen jangka pendek dapat melemah jika ada laporan pencurian lanjutan atau pengguna lain yang terdampak. Dalam jangka panjang, insiden ini mungkin memperkuat permintaan terhadap pembaruan perangkat lunak, verifikasi menggunakan dompet perangkat keras, serta server tepercaya atau yang dioperasikan sendiri. Namun, insiden ini saja tidak memberikan sinyal arah yang jelas bagi harga BTC.