Bug di Electrum Wallet memungkinkan server berbahaya mencuri bitcoin
Sebuah kerentanan berlevel keparahan tinggi pada dompet Electrum memungkinkan server publik berbahaya menipu pengguna agar menandatangani pembayaran Bitcoin kepada penyerang ketika mereka mencoba menaikkan biaya transaksi. Celah ini memengaruhi semua versi Electrum sebelum 4.8.3, yang dirilis pada 24 Oktober 2026. Pengembang Electrum mengatakan bahwa celah tersebut telah dieksploitasi di dunia nyata dan mereka menerima laporan dari dua korban. Seorang pengguna, Raju-K12, melaporkan kehilangan dana pada 18 Oktober. Jumlah yang dicuri dan server yang terlibat tidak diungkapkan.
Serangan ini memanfaatkan ketergantungan Electrum pada server untuk memperoleh informasi tentang transaksi yang belum dikonfirmasi. Server berbahaya dapat menyembunyikan pembayaran yang sebenarnya dan menampilkan versi palsu dengan penerima yang telah diubah. Ketika pengguna menaikkan biaya, Electrum menandatangani pembayaran pengganti kepada penyerang. Electrum 4.8.3 menambahkan pemeriksaan tanda tangan untuk transaksi di mempool yang membelanjakan koin milik dompet itu sendiri. Pengguna sebaiknya memperbarui Electrum, hanya terhubung ke server tepercaya, serta memeriksa dengan cermat keluaran pembayaran sebelum menandatangani atau menaikkan biaya.
Neutral
Insiden ini merupakan peringatan serius mengenai keamanan dompet, tetapi dampak langsungnya terhadap pasar kemungkinan terbatas. Pencurian yang dilaporkan melibatkan pengguna Electrum secara individual, dan artikel tersebut tidak memberikan bukti adanya gangguan luas pada jaringan Bitcoin, perubahan pada fundamental Bitcoin, atau kerugian berskala besar yang akan berdampak material pada pasokan atau likuiditas. Karena itu, klasifikasi pasarnya netral, bukan bearish secara luas.
Dalam jangka pendek, pengguna yang terdampak mungkin memindahkan dana, memperbarui dompet, atau menghindari server Electrum publik. Berita utama tentang keamanan juga dapat memicu kewaspadaan sementara terhadap alat penyimpanan mandiri dan menambah tekanan jual jika trader menafsirkan berita ini sebagai bukti adanya risiko dompet yang lebih luas. Namun, informasi yang diungkapkan tidak membuktikan bahwa risiko tersebut berlaku pada dompet Bitcoin secara umum, dan Electrum 4.8.3 menyediakan perbaikan. Trader dapat memantau pengungkapan lebih lanjut, laporan tentang korban tambahan, serta tanda-tanda eksploitasi yang lebih luas.
Dalam jangka panjang, insiden ini dapat memperkuat permintaan pengguna terhadap pembaruan dompet, server tepercaya atau yang dioperasikan sendiri, serta verifikasi transaksi yang cermat. Kerentanan dompet serupa cenderung lebih memengaruhi kepercayaan terhadap produk atau layanan tertentu daripada struktur pasar Bitcoin yang mendasarinya, kecuali jika eksploitasi meluas atau menyebabkan kerugian besar. Skala insiden ini masih belum jelas, sehingga insiden ini terutama harus diperlakukan sebagai risiko keamanan operasional, bukan sinyal arah harga Bitcoin.