באג ב-Electrum Wallet אפשר לשרתים זדוניים לגנוב ביטקוין
פגיעות חמורה בארנק Electrum אפשרה לשרתים ציבוריים זדוניים להטעות משתמשים ולגרום להם לחתום על תשלומי ביטקוין לתוקפים, בעת שניסו להעלות את עמלת העסקה. הבאג השפיע על כל גרסאות Electrum שלפני 4.8.3, שפורסמה ב־24 באוקטובר 2026. מפתחי Electrum מסרו שהפגיעות נוצלה בפועל ושקיבלו דיווחים משני נפגעים. משתמש בשם Raju-K12 דיווח על אובדן כספים ב־18 באוקטובר. הסכום שנגנב וזהות השרתים המעורבים לא נחשפו.
המתקפה ניצלה את הסתמכות Electrum על שרתים לקבלת מידע על עסקאות שטרם אושרו. שרת זדוני יכול היה להסתיר את התשלום האמיתי ולהציג גרסה מזויפת שבה הוחלף הנמען. כשהמשתמש העלה את העמלה, Electrum חתמה על תשלום חלופי לתוקף. Electrum 4.8.3 מוסיפה בדיקות חתימה לעסקאות בממפול שמוציאות מטבעות השייכים לארנק עצמו. על המשתמשים לשדרג, להתחבר רק לשרתים מהימנים ולבדוק היטב את פלטי התשלום לפני חתימה או העלאת עמלות.
Neutral
התקרית היא אזהרה חמורה בנוגע לאבטחת ארנקים, אך ככל הנראה השפעתה הישירה על השוק מוגבלת. הגניבות שעליהן דווח נגעו למשתמשי Electrum יחידים, והכתבה אינה מביאה ראיות לשיבושים נרחבים ברשת Bitcoin, לשינוי ביסודות של Bitcoin או לאובדן בהיקף גדול שיהיה בו כדי להשפיע באופן מהותי על ההיצע או על הנזילות. לכן סיווג השוק הוא ניטרלי ולא דובי באופן נרחב.
בטווח הקצר, משתמשים שנפגעו עשויים להעביר כספים, לעדכן ארנקים או להימנע משרתי Electrum ציבוריים. כותרות בנושא אבטחה עלולות גם לעורר זהירות זמנית כלפי כלים למשמורת עצמית ולהוסיף לחץ מכירה אם סוחרים יפרשו את החדשות כראיה לסיכון רחב יותר בארנקים. עם זאת, המידע שנחשף אינו מוכיח שהסיכון חל על ארנקי Bitcoin באופן כללי, וגרסה Electrum 4.8.3 כוללת תיקון. סוחרים יכולים לעקוב אחר חשיפות נוספות, דיווחים על נפגעים נוספים וכל סימן לניצול רחב יותר.
בטווח הארוך, התקרית עשויה לחזק את הביקוש מצד משתמשים לעדכוני ארנקים, לשרתים מהימנים או כאלה המופעלים עצמאית, ולאימות קפדני של עסקאות. חולשות דומות בארנקים נוטות להשפיע על האמון במוצר או בשירות המסוימים יותר מאשר על מבנה השוק הבסיסי של Bitcoin, אלא אם הניצול מתפשט או גורם להפסדים משמעותיים. היקף התקרית עדיין אינו ברור, ולכן יש להתייחס אליה בעיקר כסיכון אבטחה תפעולי ולא כאות לכיוון מחירו של Bitcoin.