O eroare în Electrum Wallet a permis serverelor rău intenționate să fure bitcoin
O vulnerabilitate gravă din portofelul Electrum permitea serverelor publice rău intenționate să-i inducă în eroare pe utilizatori și să-i facă să semneze plăți în Bitcoin către atacatori atunci când încercau să mărească taxele de tranzacție. Problema afecta toate versiunile Electrum anterioare versiunii 4.8.3, lansată pe 24 octombrie 2026. Dezvoltatorii Electrum spun că vulnerabilitatea a fost exploatată în atacuri reale și că au primit sesizări de la două victime; un utilizator, Raju-K12, a raportat pierderea unor fonduri pe 18 octombrie. Suma furată și serverele implicate nu au fost dezvăluite.
Atacul exploata dependența Electrum de servere pentru informații despre tranzacțiile neconfirmate. Un server rău intenționat putea ascunde plata reală și afișa o versiune falsificată, cu destinatarul schimbat. Când utilizatorul mărea taxa, Electrum semna o plată de înlocuire către atacator. Electrum 4.8.3 adaugă verificări ale semnăturilor pentru tranzacțiile din mempool care cheltuiesc monedele proprii ale portofelului. Utilizatorii ar trebui să actualizeze programul, să se conecteze numai la servere de încredere și să verifice cu atenție destinatarii și ieșirile plăților înainte de a semna sau de a mări taxele.
Neutral
Incidentul reprezintă un avertisment serios privind securitatea portofelelor, însă este probabil ca impactul său direct asupra pieței să fie limitat. Furturile raportate au vizat utilizatori individuali ai Electrum, iar articolul nu oferă dovezi privind perturbări extinse ale rețelei Bitcoin, schimbări ale fundamentelor Bitcoin sau pierderi la scară largă care ar putea afecta în mod semnificativ oferta ori lichiditatea. Prin urmare, clasificarea impactului asupra pieței este neutră, nu general pesimistă.
Pe termen scurt, utilizatorii afectați ar putea să își transfere fondurile, să își actualizeze portofelele sau să evite serverele publice Electrum. Știrile despre securitate pot genera, de asemenea, o prudență temporară față de instrumentele de autocustodie și pot accentua presiunea de vânzare dacă traderii interpretează informația drept dovadă a unor riscuri mai ample pentru portofele. Informațiile făcute publice nu demonstrează însă că acest risc se aplică portofelelor Bitcoin în general, iar Electrum 4.8.3 include o remediere. Traderii pot urmări dezvăluirile ulterioare, relatările despre alte victime și orice semne ale unei exploatări mai extinse.
Pe termen lung, incidentul ar putea consolida cererea utilizatorilor pentru actualizări ale portofelelor, servere de încredere sau administrate de ei înșiși și verificarea atentă a tranzacțiilor. Vulnerabilitățile similare ale portofelelor au afectat, de regulă, încrederea în produsul sau serviciul respectiv mai mult decât structura de bază a pieței Bitcoin, cu excepția cazului în care exploatarea devine generalizată sau provoacă pierderi substanțiale. Amploarea incidentului rămâne neclară, așa că acesta ar trebui tratat în primul rând ca un risc de securitate operațională, nu ca un semnal privind direcția prețului Bitcoin.