Electrum 4.8.3 מתקנת פגיעות ב־RBF של Bitcoin שנוצלה בידי תוקפים

Electrum שחררה את גרסה 4.8.3 ב־24 באוקטובר 2026 כדי לתקן פגיעות ב־Electrum שאפשרה לשרתים זדוניים להציג עסקאות Bitcoin מזויפות שטרם אושרו. תוקפים יכלו לנצל את Replace-by-Fee (RBF) כדי להטעות משתמשים ולגרום להם לחתום על עסקה חלופית ששולחת כספים לתוקף, בלי לגשת למפתחות הפרטיים שלהם. Electrum קיבלה שני דיווחים, שתוארכו ל־11 ול־18 באוקטובר, ואישרה ששרתים מסוימים ניצלו את הפגם באופן פעיל. לפי הדיווח, משתמש אחד איבד Bitcoin לאחר שניסה להעלות את עמלת העסקה. העדכון בודק חתימות בקלטים שבבעלות הארנק לפני הוספת עסקאות ממתינות מסוימות להיסטוריה המקומית. משתמשים בגרסאות ישנות צריכים לשדרג ולוודא את כתובות הנמענים ואת הסכומים לפני החתימה. Electrum מסרה שמשתמשים שהתחברו רק לשרתים מהימנים, לרבות שרתים שהפעילו בעצמם, לא הושפעו מהמתקפה שדווחה. הפגיעות ב־Electrum מדגישה את החשיבות של בדיקת פרטי העסקה, במיוחד בעת שימוש ב־RBF.