Dahil sa bug sa Electrum Wallet, nakapagnakaw ng bitcoin ang mga mapaminsalang server
Dahil sa isang kahinaang may mataas na antas ng panganib sa Electrum wallet, nagawang linlangin ng mga mapanlinlang na pampublikong server ang mga user na lumagda sa mga bayad sa Bitcoin para sa mga umaatake habang sinusubukan nilang taasan ang bayarin sa transaksyon. Apektado ang lahat ng bersyon ng Electrum bago ang 4.8.3, na inilabas noong Oktubre 24, 2026. Sinabi ng mga developer ng Electrum na nagamit na ang kahinaan sa aktuwal na mga pag-atake at nakatanggap sila ng mga ulat mula sa dalawang biktima. Iniulat ng isang user na si Raju-K12 na nawalan siya ng pondo noong Oktubre 18. Hindi ibinunyag ang halagang ninakaw at ang mga server na nasangkot.
Sinamantala ng pag-atake ang pag-asa ng Electrum sa mga server para sa impormasyon tungkol sa mga hindi pa nakukumpirmang transaksyon. Maaaring itago ng isang mapanlinlang na server ang totoong bayad at magpakita ng pekeng bersyon na binago ang tatanggap. Nang taasan ng user ang bayarin, lumagda ang Electrum sa kapalit na bayad para sa umaatake. Nagdagdag ang Electrum 4.8.3 ng pagsusuri sa lagda para sa mga transaksyon sa mempool na gumagastos ng mga coin na pag-aari ng mismong wallet. Dapat mag-upgrade ang mga user, kumonekta lamang sa mga pinagkakatiwalaang server, at maingat na tiyakin ang mga output ng bayad bago lumagda o magtaas ng bayarin.
Neutral
Malubhang babala sa seguridad ng wallet ang insidenteng ito, ngunit malamang na limitado ang tuwirang epekto nito sa merkado. Kinasangkutan ng mga iniulat na pagnanakaw ang mga indibidwal na gumagamit ng Electrum, at walang ibinigay na ebidensiya ang artikulo ng malawakang pagkaantala sa Bitcoin network, pagbabago sa mga pangunahing salik ng Bitcoin, o malakihang pagkaluging makaaapekto nang malaki sa suplay o likwididad. Kaya neutral ang klasipikasyon sa merkado, sa halip na pangkalahatang bearish.
Sa maikling panahon, maaaring ilipat ng mga apektadong user ang kanilang pondo, i-update ang mga wallet, o umiwas sa mga pampublikong Electrum server. Maaari ring magdulot ng panandaliang pag-iingat sa mga self-custody tool ang mga balita tungkol sa seguridad at magdagdag ng presyur sa pagbebenta kung ituturing ng mga trader ang balitang ito bilang patunay ng mas malawak na panganib sa mga wallet. Gayunman, hindi pinatutunayan ng impormasyong inilabas na laganap ang panganib na ito sa mga Bitcoin wallet sa pangkalahatan, at may kasamang pag-aayos ang Electrum 4.8.3. Maaaring subaybayan ng mga trader ang mga susunod na pagsisiwalat, ulat tungkol sa karagdagang mga biktima, at anumang palatandaan ng mas malawak na pagsasamantala sa kahinaan.
Sa mas mahabang panahon, maaaring palakasin ng insidente ang pangangailangan ng mga user para sa mga update sa wallet, mga pinagkakatiwalaan o sariling pinatatakbong server, at maingat na pag-verify ng transaksiyon. Karaniwang higit na naaapektuhan ng mga kahalintulad na kahinaan sa wallet ang tiwala sa partikular na produkto o serbisyo kaysa sa pinagbabatayang estruktura ng merkado ng Bitcoin, maliban kung lumaganap ang pagsasamantala o magdulot ito ng malalaking pagkalugi. Hindi pa malinaw ang lawak ng insidente, kaya dapat itong ituring pangunahin bilang panganib sa seguridad ng operasyon, hindi bilang senyas ng direksiyon ng presyo ng Bitcoin.