Electrum Wallet-тегі қате зиянды серверлерге биткоин ұрлауға мүмкіндік берді
Electrum әмиянындағы жоғары қауіпті осалдық зиянды қоғамдық серверлерге пайдаланушыларды транзакция комиссиясын арттыруға тырысқан кезде шабуылдаушыларға Bitcoin төлемдеріне қол қойғызу арқылы алдауға мүмкіндік берді. Бұл осалдық 2026 жылғы 24 қазанда шыққан 4.8.3 нұсқасына дейінгі Electrum-ның барлық нұсқаларына әсер етті. Electrum әзірлеушілерінің айтуынша, осалдық нақты шабуылдарда пайдаланылған және олар екі жәбірленушіден хабар алған; Raju-K12 есімді бір пайдаланушы 18 қазанда қаражатынан айырылғанын хабарлады. Ұрланған сома мен іске қатысы бар серверлер жарияланған жоқ.
Шабуыл Electrum-ның расталмаған транзакциялар туралы ақпарат алу үшін серверлерге тәуелділігін пайдаланды. Зиянды сервер нақты төлемді жасырып, алушысы өзгертілген жалған нұсқасын көрсете алатын. Пайдаланушы комиссияны арттырған кезде Electrum шабуылдаушыға жіберілетін алмастырушы төлемге қол қоятын. Electrum 4.8.3 нұсқасында әмиянның өз монеталарын жұмсайтын mempool транзакцияларының қолтаңбаларын тексеру қосылды. Пайдаланушылар бағдарламаны жаңартып, тек сенімді серверлерге қосылып, транзакцияға қол қоймас немесе комиссияны арттырмас бұрын төлем алушылары мен шығыстарын мұқият тексеруі керек.
Neutral
Бұл оқиға — криптоәмиян қауіпсіздігіне қатысты маңызды ескерту, алайда оның нарыққа тікелей әсері шектеулі болуы ықтимал. Хабарланған ұрлықтар Electrum-ның жеке пайдаланушыларына қатысты, ал мақалада Bitcoin желісінің кең ауқымды бұзылғаны, Bitcoin-нің іргелі факторлары өзгергені немесе ұсыныс пен өтімділікке елеулі әсер етуі мүмкін ауқымды шығындар болғаны туралы дәлел жоқ. Сондықтан нарықтық бағалау кең ауқымды аюлы емес, бейтарап болып саналады.
Қысқа мерзімде зардап шеккен пайдаланушылар қаражатын аударуы, әмияндарын жаңартуы немесе Electrum-ның жалпыға қолжетімді серверлерін пайдаланудан бас тартуы мүмкін. Қауіпсіздік туралы жаңалықтар өзіндік сақтау құралдарына қатысты уақытша сақтықты күшейтіп, трейдерлер бұл хабарды әмияндарға төнетін кеңірек қауіптің дәлелі деп түсінсе, сату қысымын арттыруы мүмкін. Дегенмен жарияланған ақпарат бұл қауіптің жалпы Bitcoin әмияндарына тән екенін дәлелдемейді, ал Electrum 4.8.3 нұсқасында түзету бар. Трейдерлер қосымша мәлімдемелерді, басқа зардап шеккендер туралы хабарларды және осалдықты пайдаланудың кеңейгенін білдіретін белгілерді қадағалай алады.
Ұзақ мерзімді перспективада бұл оқиға пайдаланушылардың әмиян жаңартуларына, сенімді немесе өздері басқаратын серверлерге және транзакцияларды мұқият тексеруге деген сұранысын күшейтуі мүмкін. Әмияндардағы осындай осалдықтар, әдетте, пайдалану кең таралмаса немесе елеулі шығын келтірмесе, Bitcoin нарығының негізгі құрылымына қарағанда нақты өнімге не қызметке деген сенімге көбірек әсер етеді. Бұл оқиғаның ауқымы әлі белгісіз, сондықтан оны Bitcoin бағасының бағытын көрсететін белгі емес, ең алдымен операциялық қауіпсіздік тәуекелі ретінде қарастырған жөн.