Electrum 4.8.3 memperbaiki kerentanan RBF Bitcoin yang telah dieksploitasi

| odaily.news
Electrum merilis versi 4.8.3 pada 24 Oktober 2026 untuk memperbaiki kerentanan Electrum yang memungkinkan server berbahaya menampilkan transaksi Bitcoin belum terkonfirmasi yang palsu. Penyerang dapat mengeksploitasi Replace-by-Fee (RBF) untuk mengelabui pengguna agar menandatangani transaksi pengganti yang mengirim dana kepada penyerang, tanpa mengakses kunci privat mereka. Electrum menerima dua laporan, masing-masing bertanggal 11 dan 18 Oktober, dan mengonfirmasi bahwa beberapa server secara aktif mengeksploitasi celah tersebut. Seorang pengguna dilaporkan kehilangan Bitcoin setelah mencoba menaikkan biaya transaksi. Pembaruan ini memeriksa tanda tangan pada input milik dompet sebelum menambahkan transaksi tertunda tertentu ke riwayat lokal. Pengguna versi lama sebaiknya memperbarui aplikasi dan memeriksa alamat penerima serta jumlah dana sebelum menandatangani. Electrum menyatakan bahwa pengguna yang hanya terhubung ke server tepercaya, termasuk server yang mereka operasikan sendiri, tidak terdampak oleh serangan yang dilaporkan. Kerentanan Electrum ini menegaskan pentingnya memeriksa detail transaksi, khususnya saat menggunakan RBF.
Neutral
Insiden ini menimbulkan risiko keamanan bagi pengguna Electrum yang terdampak, tetapi dampak langsungnya terhadap harga Bitcoin kemungkinan terbatas. Laporan tersebut berkaitan dengan kerentanan pada perangkat lunak dompet yang dieksploitasi melalui server berbahaya, bukan cacat pada protokol Bitcoin atau gangguan pada jaringan. Dalam jangka pendek, pengguna yang terdampak mungkin menjual BTC untuk menutup kerugian atau mengurangi eksposur, sementara kekhawatiran keamanan dapat menekan sentimen untuk sementara. Namun, kasus yang dilaporkan tampaknya terbatas, dan Electrum telah merilis perbaikan; pengguna yang hanya terhubung ke server tepercaya tidak terdampak oleh serangan yang dilaporkan. Faktor-faktor ini mengurangi kemungkinan tekanan jual berkepanjangan atau ketidakstabilan pasar yang lebih luas. Dalam jangka panjang, pembaruan yang segera dilakukan dan praktik verifikasi transaksi yang lebih jelas dapat membantu memulihkan kepercayaan. Karena itu, peristiwa ini paling tepat dinilai netral bagi harga BTC, meski tetap penting bagi keamanan dompet dan pengguna perorangan.