En bugg i Bitcoin-plånboken utsatte Electrum-användare för stöldrisk
En bugg i Bitcoin-plånboken Electrum gjorde det möjligt för skadliga servrar att ersätta väntande betalningar med falska transaktioner. Användare som försökte påskynda betalningarna med Replace-by-Fee (RBF) kunde utan att veta om det signera en giltig transaktion som skickade deras bitcoin till en angripare. Electrum har bekräftat minst ett fall av stöld, men beloppet och vilka servrar som var inblandade har inte offentliggjorts.
Felet påverkade hur Electrum kontrollerade obekräftade transaktioner som tillhandahölls av externa servrar. Angripare kunde få en bedräglig betalning att framstå som väntande och använde i ett rapporterat fall en mottagaradress vars fyra sista tecken var desamma som på den avsedda adressen. Electrum släppte version 4.8.3 den 24 oktober och lade då till signaturkontroller. Tidigare versioner kan fortfarande vara sårbara när de ansluter till skadliga servrar.
Användare bör uppdatera Electrum och kontrollera betalningsadresser och belopp innan de signerar. Utvecklarna uppgav att användare som endast anslöt till betrodda servrar, däribland sina egna, inte var utsatta. Buggen i Bitcoin-plånboken utgör en säkerhetsrisk för användare av den berörda plånboken, men är inte ett tecken på ett fel i Bitcoins nätverk eller konsensusregler.
Neutral
Electrum-sårbarheten är ett allvarligt säkerhetsproblem för berörda plånboksanvändare, men artikeln tyder inte på någon svaghet i Bitcoins protokoll, konsensusregler eller nätverksavveckling. Den bekräftade stölden kan få berörda användare att uppgradera, granska transaktioner noggrannare och ompröva vilka Electrum-servrar de litar på. Det kan skapa kortvarig oro kring plånbokssäkerheten, men den direkta effekten på BTC-handel, likviditet och marknadsstabilitet är sannolikt begränsad.
Tidigare säkerhetsincidenter hos plånböcker och börser har ibland lett till korta riskaversionreaktioner, särskilt när förlusterna varit stora eller incidenten väckt tvivel om förvaringstjänster på marknaden i stort. I det här fallet är den rapporterade förlustens omfattning okänd, och felet gäller hur Electrum hanterar obekräftade transaktioner via skadliga servrar. Electrum har släppt version 4.8.3 med ytterligare signaturkontroller. Användare som enbart var anslutna till betrodda servrar var inte utsatta, vilket kan bidra till att begränsa den bredare påverkan.
Handlare bör skilja mellan risker hos plånboksleverantörer och risker i Bitcoin-nätverket. Kortsiktigt kan sentimentet försvagas om fler stölder eller berörda användare rapporteras. På längre sikt kan händelsen stärka efterfrågan på programuppdateringar, verifiering med hårdvaruplånböcker samt betrodda eller självdrivna servrar, men i sig ger den ingen tydlig riktningssignal för BTC-priset.