Electrum 4.8.3 usuwa wykorzystywaną lukę w Bitcoin RBF
Electrum udostępnił wersję 4.8.3 24 października 2026 roku, aby usunąć lukę pozwalającą złośliwym serwerom wyświetlać fałszywe, niepotwierdzone transakcje Bitcoin. Atakujący mogli wykorzystać Replace-by-Fee (RBF), by nakłonić użytkowników do podpisania transakcji zastępczej, która przesyłała środki do atakującego, bez uzyskiwania dostępu do ich kluczy prywatnych. Electrum otrzymał dwa zgłoszenia, z 11 i 18 października, i potwierdził, że niektóre serwery aktywnie wykorzystywały tę lukę; według doniesień jeden użytkownik stracił bitcoiny, próbując zwiększyć opłatę za transakcję. Aktualizacja sprawdza podpisy wejść należących do portfela przed dodaniem wybranych oczekujących transakcji do lokalnej historii. Użytkownicy starszych wersji powinni zaktualizować oprogramowanie oraz sprawdzić adresy odbiorców i kwoty przed podpisaniem. Electrum poinformował, że użytkownicy łączący się wyłącznie z zaufanymi serwerami, w tym z serwerami obsługiwanymi samodzielnie, nie byli narażeni na opisywany atak. Luka w Electrum podkreśla, jak ważne jest sprawdzanie szczegółów transakcji, zwłaszcza przy korzystaniu z RBF.
Neutral
Incydent stanowi zagrożenie dla bezpieczeństwa użytkowników Electrum, których dotyczy, ale jego bezpośredni wpływ na cenę Bitcoina będzie prawdopodobnie ograniczony. Doniesienia dotyczą luki w oprogramowaniu portfela, którą wykorzystano za pośrednictwem złośliwych serwerów, a nie błędu w protokole Bitcoin ani zakłócenia działania sieci. W krótkim okresie poszkodowani użytkownicy mogą sprzedawać BTC, aby pokryć straty lub ograniczyć swoją ekspozycję, a obawy o bezpieczeństwo mogą na krótko pogorszyć nastroje na rynku. Zgłoszonych przypadków wydaje się jednak niewiele, a Electrum udostępnił poprawkę; użytkownicy łączący się wyłącznie z zaufanymi serwerami nie zostali dotknięci opisywanym atakiem. Czynniki te zmniejszają prawdopodobieństwo utrzymującej się presji sprzedażowej lub szerszej niestabilności rynku. W dłuższej perspektywie szybkie aktualizacje i bardziej przejrzyste praktyki weryfikacji transakcji mogą pomóc odbudować zaufanie. Wydarzenie należy zatem ocenić jako neutralne dla ceny BTC, choć pozostaje istotne dla bezpieczeństwa portfeli i poszczególnych użytkowników.