En bugg i Electrum Wallet gjorde det möjligt för skadliga servrar att stjäla bitcoin
En sårbarhet med hög allvarlighetsgrad i Electrum-plånboken gjorde det möjligt för skadliga offentliga servrar att lura användare att signera Bitcoin-betalningar till angripare när de försökte höja transaktionsavgifterna. Felet påverkade alla Electrum-versioner före 4.8.3, som släpptes den 24 oktober 2026. Electrum-utvecklarna säger att sårbarheten utnyttjades i verkliga attacker och att de fick in rapporter från två drabbade. En användare, Raju-K12, rapporterade en förlust den 18 oktober. Det stulna beloppet och vilka servrar som var inblandade har inte offentliggjorts.
Angreppet utnyttjade Electrums beroende av servrar för information om obekräftade transaktioner. En skadlig server kunde dölja den verkliga betalningen och visa en förfalskad version där mottagaren hade bytts ut. När användaren höjde avgiften signerade Electrum en ersättningsbetalning till angriparen. Electrum 4.8.3 inför signaturkontroller för transaktioner i mempoolen som spenderar plånbokens egna mynt. Användare bör uppgradera, endast ansluta till betrodda servrar och noggrant kontrollera betalningsutdata innan de signerar eller höjer avgiften.
Neutral
Incidenten är en allvarlig varning om plånbokssäkerhet, men dess direkta marknadspåverkan är sannolikt begränsad. De rapporterade stölderna drabbade enskilda Electrum-användare, och artikeln ger inga belägg för omfattande störningar i Bitcoin-nätverket, någon förändring av Bitcoins fundamentala förutsättningar eller en storskalig förlust som märkbart skulle påverka utbud eller likviditet. Marknadsklassificeringen är därför neutral snarare än generellt negativ.
På kort sikt kan drabbade användare flytta sina medel, uppdatera sina plånböcker eller undvika offentliga Electrum-servrar. Säkerhetsrubriker kan också leda till kortvarig försiktighet kring verktyg för egen förvaring och öka säljtrycket om handlare tolkar nyheten som ett tecken på bredare risker med plånböcker. Den information som offentliggjorts visar dock inte att risken gäller Bitcoin-plånböcker i allmänhet, och Electrum 4.8.3 innehåller en lösning. Handlare kan följa ytterligare offentliggöranden, rapporter om fler drabbade och eventuella tecken på att exploateringen sprids.
På längre sikt kan incidenten öka användarnas efterfrågan på uppdateringar av plånböcker, betrodda eller självdrivna servrar och noggrann verifiering av transaktioner. Liknande sårbarheter i plånböcker har tenderat att påverka förtroendet för den specifika produkten eller tjänsten mer än Bitcoins underliggande marknadsstruktur, såvida exploateringen inte blir utbredd eller leder till betydande förluster. Incidentens omfattning är fortfarande oklar, så den bör främst betraktas som en operativ säkerhetsrisk, inte som en riktningssignal för Bitcoins pris.