Lỗi trong Electrum Wallet cho phép máy chủ độc hại đánh cắp bitcoin
Một lỗ hổng nghiêm trọng trong ví Electrum cho phép các máy chủ công khai độc hại lừa người dùng ký giao dịch Bitcoin gửi tiền cho kẻ tấn công khi họ tìm cách tăng phí giao dịch. Lỗi này ảnh hưởng đến mọi phiên bản Electrum trước 4.8.3, được phát hành vào ngày 24 tháng 10 năm 2026. Các nhà phát triển Electrum cho biết lỗ hổng đã bị khai thác trên thực tế và họ nhận được báo cáo từ hai nạn nhân; một người dùng, Raju-K12, cho biết đã mất tiền vào ngày 18 tháng 10. Số tiền bị đánh cắp và các máy chủ liên quan không được tiết lộ.
Cuộc tấn công lợi dụng việc Electrum phụ thuộc vào máy chủ để lấy thông tin về các giao dịch chưa được xác nhận. Máy chủ độc hại có thể ẩn khoản thanh toán thật và hiển thị một phiên bản giả mạo với người nhận đã bị thay đổi. Khi người dùng tăng phí, Electrum ký một giao dịch thay thế để chuyển tiền cho kẻ tấn công. Electrum 4.8.3 bổ sung bước kiểm tra chữ ký đối với các giao dịch trong mempool sử dụng tiền của chính ví. Người dùng nên cập nhật phần mềm, chỉ kết nối với máy chủ đáng tin cậy và kiểm tra kỹ người nhận cùng số tiền trước khi ký giao dịch hoặc tăng phí.
Neutral
Sự cố này là một cảnh báo nghiêm trọng về bảo mật ví, nhưng tác động trực tiếp đến thị trường có thể sẽ hạn chế. Các vụ trộm được báo cáo liên quan đến từng người dùng Electrum riêng lẻ, và bài viết không đưa ra bằng chứng về sự gián đoạn trên diện rộng của mạng Bitcoin, sự thay đổi trong các yếu tố nền tảng của Bitcoin hay tổn thất quy mô lớn có thể ảnh hưởng đáng kể đến nguồn cung hoặc thanh khoản. Vì vậy, phân loại tác động thị trường là trung lập, thay vì bi quan trên diện rộng.
Trong ngắn hạn, người dùng bị ảnh hưởng có thể chuyển tiền, cập nhật ví hoặc tránh sử dụng các máy chủ Electrum công khai. Tin tức về bảo mật cũng có thể khiến người dùng tạm thời thận trọng với các công cụ tự lưu ký và tạo thêm áp lực bán nếu nhà giao dịch xem đây là bằng chứng cho thấy rủi ro đối với ví nói chung đang gia tăng. Tuy nhiên, thông tin được công bố không chứng minh rằng rủi ro đó tồn tại trên toàn bộ các ví Bitcoin, và Electrum 4.8.3 đã có bản sửa lỗi. Nhà giao dịch có thể theo dõi các thông tin công bố tiếp theo, báo cáo về những nạn nhân khác và mọi dấu hiệu cho thấy việc khai thác lỗ hổng đang lan rộng hơn.
Về dài hạn, sự cố có thể củng cố nhu cầu của người dùng đối với việc cập nhật ví, sử dụng máy chủ đáng tin cậy hoặc tự vận hành và kiểm tra giao dịch cẩn thận. Các lỗ hổng tương tự ở ví thường ảnh hưởng đến niềm tin vào sản phẩm hoặc dịch vụ cụ thể nhiều hơn là cấu trúc nền tảng của thị trường Bitcoin, trừ khi việc khai thác trở nên phổ biến hoặc gây ra tổn thất đáng kể. Quy mô của sự cố này vẫn chưa rõ, vì vậy trước hết nên xem đây là rủi ro an ninh vận hành, chứ không phải tín hiệu dự báo hướng giá Bitcoin.