Pepijat dalam Electrum Wallet membolehkan pelayan berniat jahat mencuri bitcoin
Kerentanan berisiko tinggi dalam dompet Electrum membolehkan pelayan awam berniat jahat memperdaya pengguna supaya menandatangani pembayaran Bitcoin kepada penyerang ketika mereka cuba menaikkan yuran transaksi. Kecacatan ini menjejaskan semua versi Electrum sebelum 4.8.3, yang dikeluarkan pada 24 Oktober 2026. Pembangun Electrum berkata kerentanan itu telah dieksploitasi di dunia sebenar dan mereka menerima laporan daripada dua mangsa. Seorang pengguna, Raju-K12, melaporkan kehilangan dana pada 18 Oktober. Jumlah yang dicuri dan pelayan yang terlibat tidak didedahkan.
Serangan ini mengeksploitasi kebergantungan Electrum pada pelayan untuk mendapatkan maklumat tentang transaksi yang belum disahkan. Pelayan berniat jahat boleh menyembunyikan pembayaran sebenar dan memaparkan versi palsu dengan penerima yang telah ditukar. Apabila pengguna menaikkan yuran, Electrum menandatangani pembayaran gantian kepada penyerang. Electrum 4.8.3 menambah pemeriksaan tandatangan bagi transaksi dalam mempool yang membelanjakan syiling milik dompet itu sendiri. Pengguna patut menaik taraf, hanya menyambung kepada pelayan yang dipercayai, dan menyemak output pembayaran dengan teliti sebelum menandatangani atau menaikkan yuran.
Neutral
Insiden ini merupakan amaran serius tentang keselamatan dompet, tetapi kesan langsungnya terhadap pasaran berkemungkinan terhad. Kecurian yang dilaporkan melibatkan pengguna Electrum secara individu, dan artikel itu tidak memberikan bukti berlakunya gangguan besar terhadap rangkaian Bitcoin, perubahan pada asas-asas Bitcoin atau kerugian berskala besar yang boleh menjejaskan bekalan atau kecairan dengan ketara. Oleh itu, klasifikasi pasaran adalah neutral dan bukannya bearish secara menyeluruh.
Dalam jangka pendek, pengguna yang terjejas mungkin memindahkan dana, mengemas kini dompet atau mengelakkan pelayan Electrum awam. Tajuk berita tentang keselamatan juga boleh mencetuskan kewaspadaan sementara terhadap alat jagaan kendiri dan menambah tekanan jualan jika pedagang mentafsir berita ini sebagai bukti risiko dompet yang lebih meluas. Walau bagaimanapun, maklumat yang didedahkan tidak membuktikan bahawa risiko itu melibatkan dompet Bitcoin secara umum, dan Electrum 4.8.3 menyediakan pembaikan. Pedagang boleh memantau pendedahan lanjut, laporan tentang mangsa tambahan serta sebarang petanda eksploitasi yang lebih meluas.
Dalam jangka panjang, insiden ini mungkin mengukuhkan permintaan pengguna terhadap kemas kini dompet, pelayan yang dipercayai atau dikendalikan sendiri, serta pengesahan transaksi yang teliti. Kerentanan dompet yang serupa biasanya menjejaskan keyakinan terhadap produk atau perkhidmatan tertentu lebih daripada struktur pasaran asas Bitcoin, melainkan eksploitasi menjadi meluas atau menyebabkan kerugian besar. Skala insiden ini masih belum jelas, jadi ia harus dianggap terutamanya sebagai risiko keselamatan operasi, bukan petunjuk arah harga Bitcoin.