Помилка в Electrum Wallet дозволила шкідливим серверам красти біткоїни
Серйозна вразливість у гаманці Electrum дозволяла зловмисним публічним серверам вводити користувачів в оману та змушувати їх підписувати платежі в біткоїнах на користь нападників, коли ті намагалися збільшити комісію за транзакцію. Проблема стосувалася всіх версій Electrum до 4.8.3, випущеної 24 жовтня 2026 року. Розробники Electrum повідомляють, що вразливість використовували в реальних атаках і що вони отримали повідомлення від двох постраждалих; один користувач, Raju-K12, повідомив про втрату коштів 18 жовтня. Суму викраденого та задіяні сервери не розкрили.
Атака використовувала залежність Electrum від серверів, які надають інформацію про непідтверджені транзакції. Зловмисний сервер міг приховати справжній платіж і показати підроблену версію зі зміненим отримувачем. Коли користувач збільшував комісію, Electrum підписував замінний платіж на користь нападника. У Electrum 4.8.3 додано перевірку підписів для транзакцій у мемпулі, які витрачають власні монети гаманця. Користувачам слід оновити програму, підключатися лише до довірених серверів і ретельно перевіряти отримувачів та виходи платежів перед підписанням або збільшенням комісії.
Neutral
Цей інцидент є серйозним попередженням щодо безпеки гаманців, однак його прямий вплив на ринок, імовірно, буде обмеженим. Повідомлення про крадіжки стосувалися окремих користувачів Electrum, а в статті немає доказів масштабних перебоїв у мережі Bitcoin, змін фундаментальних чинників Bitcoin або значних втрат, які могли б суттєво вплинути на пропозицію чи ліквідність. Тому оцінка впливу на ринок нейтральна, а не загалом ведмежа.
У короткостроковій перспективі постраждалі користувачі можуть переказати кошти, оновити гаманці або уникати публічних серверів Electrum. Новини про безпеку також можуть тимчасово посилити обережність щодо інструментів самостійного зберігання коштів і спричинити додатковий тиск продавців, якщо трейдери сприймуть цю новину як свідчення ширших ризиків для гаманців. Однак оприлюднена інформація не доводить, що такий ризик стосується Bitcoin-гаманців загалом, а Electrum 4.8.3 містить виправлення. Трейдери можуть стежити за подальшими повідомленнями, даними про додаткових постраждалих і будь-якими ознаками ширшого використання вразливості.
У довгостроковій перспективі інцидент може посилити попит користувачів на оновлення гаманців, надійні або самостійно керовані сервери та ретельну перевірку транзакцій. Подібні вразливості гаманців зазвичай сильніше впливають на довіру до конкретного продукту чи сервісу, ніж на базову структуру ринку Bitcoin, якщо тільки експлуатація не набуває масового характеру або не призводить до значних втрат. Масштаб цього інциденту поки що незрозумілий, тому його слід розглядати насамперед як ризик операційної безпеки, а не як сигнал щодо напрямку руху ціни Bitcoin.