Electrum 4.8.3 membaiki kerentanan RBF Bitcoin yang telah dieksploitasi
Electrum mengeluarkan versi 4.8.3 pada 24 Oktober 2026 untuk membaiki kelemahan Electrum yang membolehkan pelayan berniat jahat memaparkan transaksi Bitcoin belum disahkan yang palsu. Penyerang boleh mengeksploitasi Replace-by-Fee (RBF) untuk memperdaya pengguna supaya menandatangani transaksi gantian yang menghantar dana kepada penyerang, tanpa mengakses kunci peribadi mereka. Electrum menerima dua laporan, bertarikh 11 dan 18 Oktober, dan mengesahkan bahawa beberapa pelayan sedang mengeksploitasi kelemahan itu secara aktif. Seorang pengguna dilaporkan kehilangan Bitcoin selepas cuba menaikkan yuran transaksi. Kemas kini ini memeriksa tandatangan pada input milik dompet sebelum menambahkan transaksi tertunda tertentu ke dalam sejarah setempat. Pengguna versi lama harus mengemas kini aplikasi dan menyemak alamat penerima serta jumlah sebelum menandatangani. Electrum menyatakan bahawa pengguna yang hanya bersambung kepada pelayan dipercayai, termasuk pelayan yang mereka kendalikan sendiri, tidak terjejas oleh serangan yang dilaporkan. Kelemahan Electrum ini menyerlahkan betapa pentingnya menyemak butiran transaksi, terutamanya apabila menggunakan RBF.
Neutral
Insiden ini menimbulkan risiko keselamatan kepada pengguna Electrum yang terjejas, tetapi kesan langsungnya terhadap harga Bitcoin berkemungkinan terhad. Laporan tersebut berkaitan dengan kelemahan dalam perisian dompet yang dieksploitasi melalui pelayan berniat jahat, bukannya kecacatan pada protokol Bitcoin atau gangguan kepada rangkaian. Dalam jangka pendek, pengguna yang terjejas mungkin menjual BTC untuk menampung kerugian atau mengurangkan pendedahan, manakala kebimbangan keselamatan boleh menjejaskan sentimen buat sementara waktu. Walau bagaimanapun, kes yang dilaporkan kelihatan terhad, dan Electrum telah mengeluarkan pembaikan; pengguna yang hanya bersambung kepada pelayan dipercayai tidak terjejas oleh serangan yang dilaporkan. Faktor-faktor ini mengurangkan kemungkinan tekanan jualan berpanjangan atau ketidakstabilan pasaran yang lebih luas. Dalam jangka panjang, kemas kini segera dan amalan pengesahan transaksi yang lebih jelas mungkin membantu memulihkan keyakinan. Oleh itu, peristiwa ini paling sesuai dinilai sebagai neutral terhadap harga BTC, namun tetap penting bagi keselamatan dompet dan pengguna individu.