Un bug di Electrum Wallet ha permesso a server malevoli di rubare bitcoin
Una vulnerabilità ad alta gravità nel wallet Electrum consentiva a server pubblici malevoli di ingannare gli utenti e indurli a firmare pagamenti in Bitcoin a favore degli aggressori quando cercavano di aumentare le commissioni delle transazioni. Il problema riguardava tutte le versioni di Electrum precedenti alla 4.8.3, pubblicata il 24 ottobre 2026. Gli sviluppatori di Electrum affermano che la vulnerabilità è stata sfruttata attivamente e che sono state ricevute segnalazioni da due vittime; un utente, Raju-K12, ha riferito di aver perso fondi il 18 ottobre. Non sono stati resi noti né l'importo sottratto né i server coinvolti.
L'attacco sfruttava il fatto che Electrum si affida ai server per ottenere informazioni sulle transazioni non confermate. Un server malevolo poteva nascondere il pagamento reale e mostrarne una versione contraffatta con il destinatario modificato. Quando l'utente aumentava la commissione, Electrum firmava un pagamento sostitutivo diretto all'aggressore. Electrum 4.8.3 aggiunge verifiche delle firme per le transazioni nel mempool che spendono monete appartenenti al wallet. Gli utenti dovrebbero aggiornare il software, connettersi solo a server affidabili e verificare attentamente i destinatari e gli importi dei pagamenti prima di firmare o aumentare le commissioni.
Neutral
L'incidente costituisce un serio avvertimento sulla sicurezza dei wallet, ma è probabile che il suo impatto diretto sul mercato sia limitato. I furti segnalati hanno coinvolto singoli utenti di Electrum e l'articolo non fornisce prove di interruzioni diffuse della rete Bitcoin, di cambiamenti nei fondamentali di Bitcoin o di perdite su vasta scala tali da incidere materialmente sull'offerta o sulla liquidità. La classificazione di mercato è quindi neutrale, anziché ampiamente ribassista.
Nel breve termine, gli utenti interessati potrebbero trasferire i fondi, aggiornare i wallet o evitare i server pubblici di Electrum. Le notizie sulla sicurezza possono anche indurre una cautela temporanea nei confronti degli strumenti di autocustodia e aggiungere pressione di vendita se i trader interpretano la notizia come prova di rischi più ampi per i wallet. Le informazioni rese note, tuttavia, non dimostrano che tale rischio riguardi in generale i wallet Bitcoin, e Electrum 4.8.3 include una correzione. I trader possono monitorare ulteriori comunicazioni, segnalazioni di altre vittime e qualsiasi indicazione di una diffusione più ampia dello sfruttamento della vulnerabilità.
Nel lungo periodo, l'incidente potrebbe rafforzare la domanda degli utenti di aggiornamenti dei wallet, server affidabili o gestiti autonomamente e un'attenta verifica delle transazioni. Vulnerabilità simili nei wallet hanno generalmente inciso sulla fiducia nel prodotto o servizio specifico più che sulla struttura di fondo del mercato Bitcoin, a meno che lo sfruttamento non diventi diffuso o provochi perdite ingenti. La portata dell'incidente resta poco chiara, quindi va considerato principalmente un rischio di sicurezza operativa, non un segnale direzionale per il prezzo di Bitcoin.