Electrum Walletin virheen ansiosta haitalliset palvelimet pystyivät varastamaan bitcoineja
Electrum-lompakossa ollut vakava haavoittuvuus mahdollisti sen, että haitalliset julkiset palvelimet huijasivat käyttäjiä allekirjoittamaan Bitcoin-maksuja hyökkääjille, kun käyttäjät yrittivät korottaa tapahtumamaksuja. Haavoittuvuus koski kaikkia Electrum-versioita ennen 4.8.3:a, joka julkaistiin 24. lokakuuta 2026. Electrumin kehittäjien mukaan haavoittuvuutta käytettiin todellisissa hyökkäyksissä, ja he saivat ilmoitukset kahdelta uhrilta. Yksi käyttäjä, Raju-K12, ilmoitti varojen menetyksestä 18. lokakuuta. Varastettua summaa ja hyökkäyksessä käytettyjä palvelimia ei kerrottu.
Hyökkäys hyödynsi sitä, että Electrum hakee palvelimilta tietoja vahvistamattomista tapahtumista. Haitallinen palvelin saattoi piilottaa todellisen maksun ja näyttää väärennetyn version, jossa vastaanottaja oli vaihdettu. Kun käyttäjä korotti maksua, Electrum allekirjoitti korvaavan maksun hyökkääjälle. Electrum 4.8.3 lisää allekirjoitusten tarkistukset mempool-tapahtumille, jotka käyttävät lompakon omia kolikoita. Käyttäjien tulisi päivittää ohjelma, muodostaa yhteys vain luotettuihin palvelimiin sekä tarkistaa maksun vastaanottaja ja maksun tiedot huolellisesti ennen allekirjoittamista tai maksun korottamista.
Neutral
Tapaus on vakava lompakkoturvallisuutta koskeva varoitus, mutta sen suora vaikutus markkinoihin jää todennäköisesti rajalliseksi. Ilmoitetut varkaudet koskivat yksittäisiä Electrum-käyttäjiä, eikä artikkelissa esitetä näyttöä Bitcoin-verkon laaja-alaisista häiriöistä, Bitcoinin perustekijöiden muutoksesta tai mittavista tappioista, jotka voisivat vaikuttaa olennaisesti tarjontaan tai likviditeettiin. Markkinavaikutus luokitellaan siksi neutraaliksi eikä laaja-alaisesti laskusuuntaiseksi.
Lyhyellä aikavälillä asianomaiset käyttäjät saattavat siirtää varoja, päivittää lompakkonsa tai välttää Electrumin julkisia palvelimia. Tietoturvauutiset voivat myös aiheuttaa tilapäistä varovaisuutta omatoimiseen säilytykseen tarkoitettuja työkaluja kohtaan ja lisätä myyntipainetta, jos treidaajat tulkitsevat uutisen osoittavan lompakoihin liittyvien riskien olevan laajempia. Julkistetut tiedot eivät kuitenkaan osoita, että riski koskisi Bitcoin-lompakoita yleisesti, ja Electrum 4.8.3 sisältää korjauksen. Treidaajat voivat seurata uusia tietoja, ilmoituksia muista uhreista sekä merkkejä haavoittuvuuden laajemmasta hyväksikäytöstä.
Pitkällä aikavälillä tapaus saattaa lisätä käyttäjien kysyntää lompakkopäivityksille, luotetuille tai itse ylläpidetyille palvelimille sekä tapahtumien huolelliselle tarkistamiselle. Samankaltaiset lompakoiden haavoittuvuudet ovat yleensä vaikuttaneet luottamukseen kyseistä tuotetta tai palvelua kohtaan enemmän kuin Bitcoin-markkinoiden perustavanlaatuiseen rakenteeseen, ellei hyväksikäyttö leviä laajalle tai aiheuta huomattavia tappioita. Tämän tapauksen laajuus on yhä epäselvä, joten sitä tulisi pitää ensisijaisesti operatiivisena tietoturvariskinä eikä Bitcoinin hinnan suuntaa ennakoivana signaalina.