Electrum 4.8.3 remediază o vulnerabilitate RBF din Bitcoin care era exploatată
Electrum a lansat versiunea 4.8.3 pe 24 octombrie 2026 pentru a remedia o vulnerabilitate care permitea serverelor rău intenționate să afișeze tranzacții Bitcoin false și neconfirmate. Atacatorii puteau exploata Replace-by-Fee (RBF) pentru a-i păcăli pe utilizatori să semneze o tranzacție de înlocuire care trimitea fonduri unui atacator, fără a le accesa cheile private. Electrum a primit două sesizări, datate 11 și 18 octombrie, și a confirmat că unele servere exploatau în mod activ vulnerabilitatea; potrivit relatărilor, un utilizator a pierdut bitcoin încercând să mărească taxa unei tranzacții. Actualizarea verifică semnăturile intrărilor care aparțin portofelului înainte de a adăuga anumite tranzacții în așteptare în istoricul local. Utilizatorii versiunilor mai vechi ar trebui să actualizeze aplicația și să verifice adresele destinatarilor și sumele înainte de a semna. Electrum a declarat că utilizatorii conectați exclusiv la servere de încredere, inclusiv la servere administrate de ei, nu au fost afectați de atacul raportat. Vulnerabilitatea Electrum evidențiază importanța verificării detaliilor tranzacțiilor, mai ales atunci când se folosește RBF.
Neutral
Incidentul reprezintă un risc de securitate pentru utilizatorii Electrum afectați, însă este probabil ca impactul său direct asupra prețului Bitcoin să fie limitat. Relatările se referă la o vulnerabilitate a software-ului portofelului, exploatată prin intermediul unor servere rău intenționate, nu la o problemă a protocolului Bitcoin sau la o întrerupere a rețelei. Pe termen scurt, utilizatorii afectați ar putea vinde BTC pentru a-și acoperi pierderile sau pentru a-și reduce expunerea, în timp ce preocupările legate de securitate ar putea afecta temporar sentimentul pieței. Cu toate acestea, cazurile raportate par limitate, iar Electrum a lansat o remediere; utilizatorii conectați doar la servere de încredere nu au fost afectați de atacul raportat. Acești factori reduc probabilitatea unor vânzări susținute sau a unei instabilități mai ample a pieței. Pe termen lung, actualizările rapide și practicile mai clare de verificare a tranzacțiilor pot contribui la restabilirea încrederii. Prin urmare, evenimentul ar trebui evaluat ca neutru pentru prețul BTC, deși rămâne important pentru securitatea portofelelor și pentru utilizatorii individuali.