บั๊กในกระเป๋าเงินบิตคอยน์ทำให้ผู้ใช้ Electrum เสี่ยงต่อการถูกขโมยเงิน
บั๊กในกระเป๋าเงินบิตคอยน์ Electrum เปิดช่องให้เซิร์ฟเวอร์ที่เป็นอันตรายแทนที่รายการชำระเงินที่รอดำเนินการด้วยธุรกรรมปลอม ผู้ใช้ที่พยายามเร่งรายการเหล่านั้นด้วย Replace-by-Fee (RBF) อาจลงนามในธุรกรรมที่ถูกต้องโดยไม่รู้ตัว ซึ่งส่งบิตคอยน์ของตนไปให้ผู้โจมตี Electrum ยืนยันว่ามีการขโมยเกิดขึ้นอย่างน้อยหนึ่งครั้ง แต่ไม่ได้เปิดเผยจำนวนเงินหรือเซิร์ฟเวอร์ที่เกี่ยวข้อง
ช่องโหว่นี้ส่งผลต่อวิธีที่ Electrum ตรวจสอบธุรกรรมที่ยังไม่ได้รับการยืนยันซึ่งมาจากเซิร์ฟเวอร์ภายนอก ผู้โจมตีสามารถทำให้การชำระเงินฉ้อโกงดูเหมือนกำลังรอดำเนินการ และในกรณีหนึ่งที่มีรายงาน พวกเขาใช้ที่อยู่รับเงินซึ่งมีอักขระสี่ตัวท้ายเหมือนกับที่อยู่ที่ผู้ใช้ตั้งใจจะส่งไป Electrum ออกเวอร์ชัน 4.8.3 เมื่อวันที่ 24 ตุลาคม โดยเพิ่มการตรวจสอบลายเซ็น เวอร์ชันก่อนหน้าอาจยังมีช่องโหว่เมื่อเชื่อมต่อกับเซิร์ฟเวอร์ที่เป็นอันตราย
ผู้ใช้ควรอัปเดต Electrum และตรวจสอบที่อยู่สำหรับชำระเงินกับจำนวนเงินก่อนลงนาม นักพัฒนาระบุว่าผู้ใช้ที่เชื่อมต่อเฉพาะกับเซิร์ฟเวอร์ที่เชื่อถือได้ รวมถึงเซิร์ฟเวอร์ของตนเอง ไม่ได้รับผลกระทบ บั๊กในกระเป๋าเงินบิตคอยน์นี้เป็นความเสี่ยงด้านความปลอดภัยสำหรับผู้ใช้กระเป๋าเงินที่ได้รับผลกระทบ ไม่ใช่หลักฐานว่าเครือข่าย Bitcoin หรือกฎฉันทามติมีข้อบกพร่อง
Neutral
ช่องโหว่ของ Electrum เป็นปัญหาด้านความปลอดภัยในการปฏิบัติงานที่ร้ายแรงสำหรับผู้ใช้กระเป๋าเงินที่ได้รับผลกระทบ แต่บทความไม่ได้ระบุว่ามีจุดอ่อนในโปรโตคอล Bitcoin กฎฉันทามติ หรือการชำระธุรกรรมบนเครือข่าย การโจรกรรมที่ได้รับการยืนยันแล้วอาจทำให้ผู้ใช้ที่ได้รับผลกระทบอัปเดตซอฟต์แวร์ ตรวจสอบธุรกรรมอย่างรอบคอบยิ่งขึ้น และทบทวนว่าตนไว้วางใจเซิร์ฟเวอร์ Electrum ใดบ้าง เรื่องนี้อาจสร้างความกังวลเกี่ยวกับความปลอดภัยของกระเป๋าเงินในระยะสั้น แต่ผลกระทบโดยตรงต่อการซื้อขาย BTC สภาพคล่อง และเสถียรภาพของตลาดมีแนวโน้มจำกัด
ที่ผ่านมา เหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับกระเป๋าเงินและแพลตฟอร์มซื้อขายบางครั้งทำให้เกิดปฏิกิริยาหลีกเลี่ยงความเสี่ยงในช่วงสั้น ๆ โดยเฉพาะเมื่อความเสียหายมีมูลค่าสูง หรือเหตุการณ์ดังกล่าวทำให้เกิดข้อสงสัยเกี่ยวกับการดูแลรักษาสินทรัพย์ในตลาดโดยรวม ในกรณีนี้ ยังไม่ทราบมูลค่าความเสียหายที่รายงาน และข้อบกพร่องเกี่ยวข้องกับวิธีที่ Electrum จัดการธุรกรรมที่ยังไม่ได้รับการยืนยันผ่านเซิร์ฟเวอร์ที่เป็นอันตราย Electrum ออกเวอร์ชัน 4.8.3 ซึ่งเพิ่มการตรวจสอบลายเซ็น ขณะที่ผู้ใช้ที่เชื่อมต่อกับเซิร์ฟเวอร์ที่เชื่อถือได้เท่านั้นไม่ได้รับความเสี่ยง ซึ่งอาจช่วยจำกัดผลกระทบในวงกว้างได้
นักเทรดควรแยกความเสี่ยงจากผู้ให้บริการกระเป๋าเงินออกจากความเสี่ยงของเครือข่าย Bitcoin ความเชื่อมั่นในระยะสั้นอาจลดลงหากมีรายงานการโจรกรรมเพิ่มเติมหรือมีผู้ใช้ได้รับผลกระทบเพิ่มขึ้น ในระยะยาว เหตุการณ์นี้อาจกระตุ้นความต้องการอัปเดตซอฟต์แวร์ การตรวจสอบด้วยกระเป๋าเงินฮาร์ดแวร์ และการใช้เซิร์ฟเวอร์ที่เชื่อถือได้หรือดำเนินการเอง แต่เหตุการณ์นี้เพียงอย่างเดียวไม่ได้ให้สัญญาณทิศทางราคาของ BTC ที่ชัดเจน