Electrum Wallet'taki bir hata, kötü amaçlı sunucuların Bitcoin çalmasına olanak tanıdı
Electrum cüzdanındaki yüksek önem dereceli bir güvenlik açığı, kullanıcılar işlem ücretini artırmaya çalışırken kötü amaçlı herkese açık sunucuların onları saldırganlara Bitcoin ödemesi imzalamaya yönlendirmesine olanak tanıyordu. Açık, 24 Ekim 2026'da yayımlanan 4.8.3 sürümünden önceki tüm Electrum sürümlerini etkiliyordu. Electrum geliştiricileri açığın gerçek saldırılarda kullanıldığını ve iki mağdurdan bildirim aldıklarını söylüyor; Raju-K12 adlı bir kullanıcı 18 Ekim'de para kaybettiğini bildirdi. Çalınan miktar ve saldırıda kullanılan sunucular açıklanmadı.
Saldırı, Electrum'un onaylanmamış işlemler hakkındaki bilgiler için sunuculara bağımlı olmasından yararlanıyordu. Kötü amaçlı bir sunucu gerçek ödemeyi gizleyip alıcısı değiştirilmiş sahte bir sürüm gösterebiliyordu. Kullanıcı ücreti artırdığında Electrum, saldırgana giden bir yedek ödemeyi imzalıyordu. Electrum 4.8.3, cüzdanın kendi coin'lerini harcayan mempool işlemleri için imza kontrolleri ekliyor. Kullanıcılar yazılımı güncellemeli, yalnızca güvenilir sunuculara bağlanmalı ve imzalamadan ya da ücreti artırmadan önce ödeme alıcısını ve çıktılarını dikkatle doğrulamalıdır.
Neutral
Bu olay cüzdan güvenliğine ilişkin ciddi bir uyarı niteliğinde, ancak piyasaya doğrudan etkisinin sınırlı kalması muhtemel. Bildirilen hırsızlıklar bireysel Electrum kullanıcılarını etkiledi ve makalede Bitcoin ağının genelinde aksama yaşandığına, Bitcoin'in temel dinamiklerinin değiştiğine ya da arzı veya likiditeyi kayda değer ölçüde etkileyebilecek büyük ölçekli kayıplara dair bir kanıt sunulmuyor. Bu nedenle piyasa sınıflandırması, genel anlamda düşüş yönlü değil nötrdür.
Kısa vadede etkilenen kullanıcılar fonlarını taşıyabilir, cüzdanlarını güncelleyebilir veya herkese açık Electrum sunucularını kullanmaktan kaçınabilir. Güvenlik haberleri, kendi kendine saklama araçlarına karşı geçici bir temkinliliğe de yol açabilir ve yatırımcılar haberi cüzdan risklerinin daha geniş kapsamlı olduğuna dair bir kanıt olarak yorumlarsa satış baskısını artırabilir. Bununla birlikte açıklanan bilgiler, söz konusu riskin genel olarak Bitcoin cüzdanları için geçerli olduğunu ortaya koymuyor ve Electrum 4.8.3 bir düzeltme içeriyor. Yatırımcılar yeni açıklamaları, başka mağdurlara ilişkin bildirimleri ve istismarın yaygınlaştığına dair olası işaretleri takip edebilir.
Uzun vadede olay, kullanıcıların cüzdan güncellemelerine, güvenilir veya kendi işlettikleri sunuculara ve işlemleri dikkatle doğrulamaya yönelik talebini artırabilir. Benzer cüzdan açıkları, istismar yaygınlaşmadığı veya ciddi kayıplara yol açmadığı sürece, Bitcoin piyasasının temel yapısından ziyade ilgili ürün ya da hizmete duyulan güveni etkileme eğilimindedir. Bu olayın boyutu henüz net değil; dolayısıyla öncelikle Bitcoin fiyatının yönüne dair bir sinyal olarak değil, operasyonel güvenlik riski olarak ele alınmalıdır.