Electrum 4.8.3 corregge una vulnerabilità di RBF di Bitcoin sfruttata dagli attaccanti
Electrum ha rilasciato la versione 4.8.3 il 24 ottobre 2026 per correggere una vulnerabilità che consentiva a server malevoli di mostrare transazioni Bitcoin non confermate e false. Gli aggressori potevano sfruttare Replace-by-Fee (RBF) per indurre gli utenti a firmare una transazione sostitutiva che inviava fondi a un aggressore, senza accedere alle loro chiavi private. Electrum ha ricevuto due segnalazioni, datate 11 e 18 ottobre, e ha confermato che alcuni server stavano sfruttando attivamente la falla; secondo quanto riferito, un utente ha perso bitcoin dopo aver tentato di aumentare la commissione di una transazione. L'aggiornamento verifica le firme degli input appartenenti al portafoglio prima di aggiungere determinate transazioni in sospeso alla cronologia locale. Gli utenti delle versioni precedenti dovrebbero aggiornare il software e verificare gli indirizzi dei destinatari e gli importi prima di firmare. Electrum ha dichiarato che gli utenti connessi esclusivamente a server fidati, compresi quelli gestiti da loro stessi, non sono stati interessati dall'attacco segnalato. La vulnerabilità di Electrum sottolinea l'importanza di controllare i dettagli delle transazioni, soprattutto quando si utilizza RBF.
Neutral
L'incidente rappresenta un rischio per la sicurezza degli utenti di Electrum interessati, ma è probabile che il suo impatto diretto sul prezzo di Bitcoin sia limitato. Le segnalazioni riguardano una vulnerabilità del software del wallet sfruttata tramite server malevoli, non un difetto del protocollo Bitcoin né un'interruzione della rete. Nel breve termine, gli utenti interessati potrebbero vendere BTC per coprire le perdite o ridurre la propria esposizione, mentre i timori per la sicurezza potrebbero influire temporaneamente sul sentiment. Tuttavia, i casi segnalati sembrano limitati ed Electrum ha rilasciato una correzione; gli utenti che si sono collegati solo a server attendibili non sono stati coinvolti nell'attacco descritto. Questi fattori riducono la probabilità di vendite prolungate o di una più ampia instabilità del mercato. Nel lungo termine, aggiornamenti tempestivi e pratiche più chiare per la verifica delle transazioni possono contribuire a ripristinare la fiducia. L'evento va quindi considerato neutrale per il prezzo di BTC, pur restando significativo per la sicurezza dei wallet e per i singoli utenti.