Уязвимость в Electrum Wallet позволила вредоносным серверам красть биткоины
Уязвимость высокой степени серьёзности в кошельке Electrum позволяла злоумышленникам, управляющим публичными серверами, обманывать пользователей и заставлять их подписывать платежи в биткоинах в пользу атакующих при попытке увеличить комиссию за транзакцию. Уязвимость затрагивала все версии Electrum до 4.8.3, выпущенной 24 октября 2026 года. Разработчики Electrum сообщают, что уязвимость использовалась в реальных атаках и что они получили сообщения от двух пострадавших; один пользователь, Raju-K12, сообщил о потере средств 18 октября. Сумма похищенного и названия задействованных серверов не раскрываются.
Атака использовала зависимость Electrum от серверов, предоставляющих сведения о неподтверждённых транзакциях. Злонамеренный сервер мог скрыть настоящий платёж и показать поддельную версию с изменённым получателем. Когда пользователь увеличивал комиссию, Electrum подписывал заменяющий платёж в пользу атакующего. В Electrum 4.8.3 добавлена проверка подписей для транзакций в мемпуле, расходующих собственные монеты кошелька. Пользователям следует обновить программу, подключаться только к доверенным серверам и тщательно проверять адресатов и суммы платежей перед подписанием транзакции или увеличением комиссии.
Neutral
Этот инцидент — серьёзное предупреждение о безопасности криптокошельков, однако его прямое влияние на рынок, вероятно, будет ограниченным. Сообщения о кражах касались отдельных пользователей Electrum, и статья не содержит свидетельств масштабных сбоев в сети Bitcoin, изменений фундаментальных факторов Bitcoin или крупных потерь, которые могли бы существенно повлиять на предложение или ликвидность. Поэтому оценка влияния на рынок — нейтральная, а не широко негативная.
В краткосрочной перспективе пострадавшие пользователи могут перевести средства, обновить кошельки или отказаться от публичных серверов Electrum. Новости о безопасности также могут вызвать временную настороженность в отношении инструментов самостоятельного хранения средств и усилить давление продавцов, если трейдеры воспримут эту новость как свидетельство более широких рисков для кошельков. Однако раскрытая информация не доказывает, что подобный риск в целом характерен для Bitcoin-кошельков, а в Electrum 4.8.3 проблема исправлена. Трейдеры могут следить за новыми сведениями, сообщениями о дополнительных пострадавших и признаками более широкого использования уязвимости.
В долгосрочной перспективе инцидент может укрепить спрос пользователей на обновления кошельков, надёжные или самостоятельно управляемые серверы и тщательную проверку транзакций. Подобные уязвимости кошельков обычно сильнее подрывают доверие к конкретному продукту или сервису, чем влияют на базовую структуру рынка Bitcoin, если только эксплуатация уязвимости не становится массовой или не приводит к существенным потерям. Масштаб этого инцидента пока неясен, поэтому его следует рассматривать прежде всего как риск операционной безопасности, а не как сигнал направления движения цены Bitcoin.