บั๊กใน Electrum Wallet เปิดทางให้เซิร์ฟเวอร์อันตรายขโมยบิตคอยน์
ช่องโหว่ความรุนแรงสูงในกระเป๋าเงิน Electrum เปิดทางให้เซิร์ฟเวอร์สาธารณะที่เป็นอันตรายหลอกผู้ใช้ให้ลงนามในธุรกรรม Bitcoin ที่ส่งเงินให้ผู้โจมตี ขณะที่ผู้ใช้พยายามเพิ่มค่าธรรมเนียมธุรกรรม ช่องโหว่นี้ส่งผลต่อ Electrum ทุกเวอร์ชันก่อน 4.8.3 ซึ่งเผยแพร่เมื่อวันที่ 24 ตุลาคม 2026 นักพัฒนา Electrum ระบุว่ามีการใช้ช่องโหว่นี้โจมตีจริง และได้รับรายงานจากผู้เสียหายสองราย โดยผู้ใช้รายหนึ่งชื่อ Raju-K12 แจ้งว่าสูญเสียเงินเมื่อวันที่ 18 ตุลาคม ไม่มีการเปิดเผยจำนวนเงินที่ถูกขโมยหรือเซิร์ฟเวอร์ที่เกี่ยวข้อง
การโจมตีอาศัยการที่ Electrum ต้องพึ่งพาเซิร์ฟเวอร์เพื่อรับข้อมูลเกี่ยวกับธุรกรรมที่ยังไม่ได้รับการยืนยัน เซิร์ฟเวอร์ที่เป็นอันตรายสามารถซ่อนการชำระเงินจริงและแสดงรายการปลอมที่เปลี่ยนผู้รับเงินได้ เมื่อผู้ใช้เพิ่มค่าธรรมเนียม Electrum จะลงนามในธุรกรรมทดแทนที่ส่งเงินให้ผู้โจมตี Electrum 4.8.3 เพิ่มการตรวจสอบลายเซ็นสำหรับธุรกรรมใน mempool ที่ใช้เหรียญของกระเป๋าเงินเอง ผู้ใช้ควรอัปเดตโปรแกรม เชื่อมต่อเฉพาะเซิร์ฟเวอร์ที่เชื่อถือได้ และตรวจสอบผู้รับกับรายละเอียดการจ่ายเงินอย่างรอบคอบก่อนลงนามหรือเพิ่มค่าธรรมเนียม
Neutral
เหตุการณ์นี้เป็นคำเตือนด้านความปลอดภัยของกระเป๋าเงินที่ร้ายแรง แต่ผลกระทบโดยตรงต่อตลาดน่าจะมีจำกัด การโจรกรรมที่มีรายงานเกี่ยวข้องกับผู้ใช้ Electrum เป็นรายบุคคล และบทความไม่ได้แสดงหลักฐานว่ามีการหยุดชะงักในวงกว้างของเครือข่าย Bitcoin มีการเปลี่ยนแปลงปัจจัยพื้นฐานของ Bitcoin หรือเกิดความเสียหายขนาดใหญ่ที่อาจส่งผลอย่างมีนัยสำคัญต่ออุปทานหรือสภาพคล่อง ดังนั้นการจัดประเภทผลกระทบต่อตลาดจึงเป็นกลาง ไม่ใช่ขาลงในวงกว้าง
ในระยะสั้น ผู้ใช้ที่ได้รับผลกระทบอาจย้ายเงิน อัปเดตกระเป๋าเงิน หรือหลีกเลี่ยงเซิร์ฟเวอร์ Electrum สาธารณะ ข่าวด้านความปลอดภัยยังอาจทำให้ผู้ใช้ระมัดระวังเครื่องมือเก็บรักษาสินทรัพย์ด้วยตนเองมากขึ้นชั่วคราว และเพิ่มแรงขาย หากเทรดเดอร์ตีความข่าวนี้ว่าเป็นหลักฐานของความเสี่ยงต่อกระเป๋าเงินในวงกว้าง อย่างไรก็ตาม ข้อมูลที่เปิดเผยไม่ได้ยืนยันว่าความเสี่ยงดังกล่าวครอบคลุมกระเป๋าเงิน Bitcoin โดยทั่วไป และ Electrum 4.8.3 มีการแก้ไขปัญหาแล้ว เทรดเดอร์อาจติดตามการเปิดเผยข้อมูลเพิ่มเติม รายงานผู้เสียหายรายใหม่ และสัญญาณใด ๆ ที่บ่งชี้ว่าการโจมตีกำลังขยายวง
ในระยะยาว เหตุการณ์นี้อาจทำให้ผู้ใช้ต้องการอัปเดตกระเป๋าเงิน ใช้เซิร์ฟเวอร์ที่เชื่อถือได้หรือดูแลเอง และตรวจสอบธุรกรรมอย่างรอบคอบมากขึ้น ช่องโหว่ในกระเป๋าเงินลักษณะเดียวกันมักส่งผลต่อความเชื่อมั่นในผลิตภัณฑ์หรือบริการเฉพาะราย มากกว่าโครงสร้างพื้นฐานของตลาด Bitcoin เว้นแต่การโจมตีจะเกิดขึ้นอย่างแพร่หลายหรือก่อให้เกิดความเสียหายอย่างมีนัยสำคัญ ขนาดของเหตุการณ์นี้ยังไม่ชัดเจน จึงควรมองว่าเป็นความเสี่ยงด้านความปลอดภัยในการปฏิบัติงานเป็นหลัก ไม่ใช่สัญญาณบ่งชี้ทิศทางราคาของ Bitcoin