Inilagay ng bug sa Bitcoin wallet sa panganib ng pagnanakaw ang mga gumagamit ng Electrum
Dahil sa isang bug sa Bitcoin wallet na Electrum, nagawang palitan ng mga mapanlinlang na server ang mga nakabinbing bayad ng mga pekeng transaksyon. Maaaring hindi namamalayang pumirma ang mga user na nagtangkang pabilisin ang mga bayad gamit ang Replace-by-Fee (RBF) sa isang wastong transaksyong nagpapadala ng kanilang bitcoin sa isang umaatake. Kinumpirma ng Electrum ang hindi bababa sa isang pagnanakaw; hindi isiniwalat ang halaga at ang mga server na sangkot.
Naapektuhan ng kahinaan ang paraan ng pagsusuri ng Electrum sa mga hindi pa nakukumpirmang transaksyong ibinibigay ng mga panlabas na server. Nagagawa ng mga umaatake na magmukhang nakabinbin ang isang mapanlinlang na bayad. Sa isang naiulat na kaso, gumamit sila ng address ng tatanggap na kapareho ng huling apat na karakter ng nilalayong address. Inilabas ng Electrum ang bersiyong 4.8.3 noong Okt. 24 at nagdagdag ito ng mga pagsusuri sa lagda. Maaaring mahina pa rin ang mga naunang bersiyon kapag nakakonekta sa mga mapanlinlang na server.
Dapat i-upgrade ng mga user ang Electrum at tiyakin ang mga address at halaga ng bayad bago pumirma. Ayon sa mga developer, hindi nalantad sa panganib ang mga user na kumonekta lamang sa mga pinagkakatiwalaang server, kabilang ang sarili nilang mga server. Panganib sa seguridad ito para sa mga gumagamit ng apektadong wallet, at hindi patunay na may depekto ang network ng Bitcoin o ang mga tuntunin nito sa consensus.
Neutral
Malubhang isyu sa operational security para sa mga apektadong gumagamit ng wallet ang kahinaan ng Electrum, ngunit hindi ipinahihiwatig ng artikulo na may kahinaan ang protocol ng Bitcoin, mga tuntunin ng consensus, o settlement ng network. Maaaring mahikayat ng kumpirmadong pagnanakaw ang mga apektadong gumagamit na mag-upgrade, mas maingat na suriin ang mga transaksyon, at muling pag-isipan kung aling mga Electrum server ang kanilang pinagkakatiwalaan. Maaari itong magdulot ng panandaliang pag-aalala tungkol sa seguridad ng wallet, ngunit malamang na limitado ang tuwirang epekto nito sa BTC trading, liquidity, at katatagan ng merkado.
May mga nakaraang insidente sa seguridad ng wallet at exchange na nagdulot kung minsan ng panandaliang pag-iwas sa panganib, lalo na kapag malaki ang mga pagkalugi o nagdulot ang insidente ng pagdududa sa pag-iingat ng mga asset sa mas malawak na merkado. Dito, hindi alam ang iniulat na halaga ng nawala, at may kinalaman ang kahinaan sa paraan ng paghawak ng Electrum sa mga hindi pa nakukumpirmang transaksyon sa pamamagitan ng mga mapanirang server. Naglabas ang Electrum ng bersyong 4.8.3 na may karagdagang pagsusuri ng lagda. Hindi nalantad ang mga gumagamit na nakakonekta lamang sa mga pinagkakatiwalaang server, na maaaring makatulong na limitahan ang mas malawak na epekto.
Dapat ihiwalay ng mga trader ang panganib mula sa tagapagbigay ng wallet at ang panganib sa network ng Bitcoin. Maaaring humina ang panandaliang sentiment kung may maiulat pang mga pagnanakaw o apektadong gumagamit. Sa mas mahabang panahon, maaaring palakasin ng insidente ang pangangailangan para sa mga update ng software, beripikasyon gamit ang hardware wallet, at mga pinagkakatiwalaan o sariling pinapatakbong server. Gayunman, sa sarili nito, wala itong malinaw na indikasyong nagsasaad ng magiging direksiyon ng presyo ng BTC.