Electrum 4.8.3 corrige vulnerabilidade do RBF do Bitcoin que estava sendo explorada
A Electrum lançou a versão 4.8.3 em 24 de outubro de 2026 para corrigir uma vulnerabilidade que permitia que servidores maliciosos exibissem transações de Bitcoin falsas e não confirmadas. Os invasores podiam explorar o Replace-by-Fee (RBF) para induzir os usuários a assinar uma transação substituta que enviava fundos para um invasor, sem acessar suas chaves privadas. A Electrum recebeu duas notificações, datadas de 11 e 18 de outubro, e confirmou que alguns servidores estavam explorando ativamente a falha; segundo relatos, um usuário perdeu bitcoins ao tentar aumentar a taxa de uma transação. A atualização verifica as assinaturas das entradas pertencentes à carteira antes de adicionar determinadas transações pendentes ao histórico local. Quem usa versões anteriores deve atualizar o software e conferir os endereços dos destinatários e os valores antes de assinar. A Electrum afirmou que os usuários conectados somente a servidores confiáveis, inclusive servidores operados por eles próprios, não foram afetados pelo ataque relatado. A vulnerabilidade da Electrum destaca a importância de verificar os detalhes das transações, principalmente ao usar RBF.
Neutral
O incidente representa um risco de segurança para os usuários afetados do Electrum, mas é provável que seu impacto direto no preço do Bitcoin seja limitado. Os relatos dizem respeito a uma vulnerabilidade no software da carteira, explorada por meio de servidores maliciosos, e não a uma falha no protocolo do Bitcoin ou a uma interrupção da rede. No curto prazo, os usuários afetados podem vender BTC para cobrir perdas ou reduzir sua exposição, enquanto as preocupações com a segurança podem afetar brevemente o sentimento do mercado. No entanto, os casos relatados parecem limitados, e o Electrum lançou uma correção; usuários conectados apenas a servidores confiáveis não foram afetados pelo ataque relatado. Esses fatores reduzem a probabilidade de vendas prolongadas ou de uma instabilidade mais ampla no mercado. No longo prazo, atualizações rápidas e práticas mais claras de verificação de transações podem ajudar a recuperar a confiança. Portanto, o evento deve ser considerado neutro para o preço do BTC, embora continue sendo significativo para a segurança das carteiras e para os usuários individuais.