Electrum 4.8.3 korjaa Bitcoinin RBF-haavoittuvuuden, jota hyödynnettiin
Electrum julkaisi version 4.8.3 24. lokakuuta 2026 korjatakseen haavoittuvuuden, jonka ansiosta haitalliset palvelimet pystyivät näyttämään vääriä, vahvistamattomia Bitcoin-tapahtumia. Hyökkääjät saattoivat hyödyntää Replace-by-Fee-ominaisuutta (RBF) huijatakseen käyttäjät allekirjoittamaan korvaavan tapahtuman, joka siirsi varoja hyökkääjälle ilman pääsyä käyttäjien yksityisiin avaimiin. Electrum sai kaksi ilmoitusta, jotka oli päivätty 11. ja 18. lokakuuta, ja vahvisti joidenkin palvelimien käyttäneen haavoittuvuutta aktiivisesti. Tietojen mukaan yksi käyttäjä menetti bitcoineja yrittäessään korottaa tapahtuman kulua. Päivitys tarkistaa lompakkoon kuuluvien syötteiden allekirjoitukset ennen tiettyjen odottavien tapahtumien lisäämistä paikalliseen tapahtumahistoriaan. Vanhempien versioiden käyttäjien tulee päivittää ohjelmisto ja tarkistaa vastaanottajien osoitteet ja summat ennen allekirjoittamista. Electrumin mukaan käyttäjät, jotka olivat yhteydessä vain luotettuihin palvelimiin, myös itse ylläpitämiinsä, eivät joutuneet ilmoitetun hyökkäyksen kohteeksi. Electrumin haavoittuvuus korostaa tapahtumatietojen tarkistamisen tärkeyttä etenkin RBF:ää käytettäessä.
Neutral
Tapahtuma aiheuttaa turvallisuusriskin Electrumin käyttäjille, joita se koskee, mutta sen suoran vaikutuksen Bitcoinin hintaan arvioidaan jäävän vähäiseksi. Raportit koskevat haitallisten palvelimien avulla hyödynnettyä lompakko-ohjelmiston haavoittuvuutta, eivät Bitcoin-protokollan vikaa tai verkon häiriötä. Lyhyellä aikavälillä käyttäjät, joita asia koskee, saattavat myydä BTC:tä kattaakseen tappioita tai vähentääkseen altistumistaan, ja turvallisuushuoli voi hetkellisesti heikentää markkinatunnelmaa. Ilmoitettuja tapauksia vaikuttaa kuitenkin olevan vähän, ja Electrum on julkaissut korjauksen. Käyttäjät, jotka olivat yhteydessä vain luotettaviin palvelimiin, eivät joutuneet raportoidun hyökkäyksen kohteeksi. Nämä tekijät vähentävät pitkittyneen myyntipaineen tai laajemman markkinoiden epävakauden todennäköisyyttä. Pidemmällä aikavälillä nopeat päivitykset ja selkeämmät käytännöt tapahtumien tarkistamiseen voivat auttaa palauttamaan luottamusta. Tapahtuman vaikutus BTC:n hintaan on siis parasta arvioida neutraaliksi, vaikka se onkin merkityksellinen lompakoiden turvallisuuden ja yksittäisten käyttäjien kannalta.