Błąd w Electrum Wallet pozwolił złośliwym serwerom kraść bitcoiny
Poważna podatność w portfelu Electrum umożliwiała złośliwym serwerom publicznym oszukiwanie użytkowników i nakłanianie ich do podpisywania płatności bitcoinowych na rzecz atakujących, gdy próbowali zwiększyć opłaty transakcyjne. Luka dotyczyła wszystkich wersji Electrum starszych niż 4.8.3, wydanej 24 października 2026 roku. Twórcy Electrum twierdzą, że luka była wykorzystywana w rzeczywistych atakach i otrzymali zgłoszenia od dwóch poszkodowanych; jeden z użytkowników, Raju-K12, poinformował o utracie środków 18 października. Nie ujawniono skradzionej kwoty ani serwerów, których użyto.
Atak wykorzystywał zależność Electrum od serwerów dostarczających informacje o niepotwierdzonych transakcjach. Złośliwy serwer mógł ukryć prawdziwą płatność i wyświetlić jej fałszywą wersję ze zmienionym odbiorcą. Gdy użytkownik podwyższał opłatę, Electrum podpisywał zastępczą płatność na rzecz atakującego. Electrum 4.8.3 wprowadza weryfikację podpisów dla transakcji w mempoolu wydających monety należące do portfela. Użytkownicy powinni zaktualizować oprogramowanie, łączyć się wyłącznie z zaufanymi serwerami oraz dokładnie sprawdzać odbiorców i wyjścia płatności przed podpisaniem transakcji lub podwyższeniem opłaty.
Neutral
Incydent stanowi poważne ostrzeżenie dotyczące bezpieczeństwa portfeli, ale jego bezpośredni wpływ na rynek będzie prawdopodobnie ograniczony. Zgłoszone kradzieże dotyczyły pojedynczych użytkowników Electrum, a artykuł nie przedstawia dowodów na zakłócenia w działaniu całej sieci Bitcoin, zmianę podstawowych czynników dotyczących Bitcoina ani straty na dużą skalę, które mogłyby istotnie wpłynąć na podaż lub płynność. Dlatego ocenę wpływu na rynek należy uznać za neutralną, a nie szeroko rozumianą jako niedźwiedzią.
W krótkim terminie poszkodowani użytkownicy mogą przenieść środki, zaktualizować portfele lub unikać publicznych serwerów Electrum. Doniesienia o problemach z bezpieczeństwem mogą również przejściowo zwiększyć ostrożność wobec narzędzi do samodzielnego przechowywania środków i wywołać dodatkową presję sprzedażową, jeśli traderzy uznają tę wiadomość za dowód na szersze ryzyko związane z portfelami. Ujawnione informacje nie potwierdzają jednak, że ryzyko to dotyczy ogólnie portfeli Bitcoin, a Electrum 4.8.3 zawiera poprawkę. Traderzy mogą śledzić kolejne ujawnienia, doniesienia o dodatkowych poszkodowanych i wszelkie oznaki szerszego wykorzystywania luki.
W dłuższej perspektywie incydent może zwiększyć zapotrzebowanie użytkowników na aktualizacje portfeli, zaufane lub samodzielnie obsługiwane serwery oraz staranną weryfikację transakcji. Podobne luki w portfelach zwykle bardziej podważają zaufanie do konkretnego produktu lub usługi niż wpływają na podstawową strukturę rynku Bitcoina, chyba że ich wykorzystywanie stanie się powszechne lub spowoduje znaczne straty. Skala tego incydentu pozostaje niejasna, dlatego należy traktować go przede wszystkim jako ryzyko związane z bezpieczeństwem operacyjnym, a nie jako sygnał kierunkowy dla ceny Bitcoina.