Electrum 4.8.3 устраняет уязвимость Bitcoin RBF, которой пользовались злоумышленники
24 октября 2026 года Electrum выпустила версию 4.8.3, чтобы устранить уязвимость, позволявшую вредоносным серверам показывать поддельные неподтверждённые транзакции Bitcoin. Злоумышленники могли использовать Replace-by-Fee (RBF), чтобы обманом заставить пользователей подписать транзакцию-замену, отправляющую средства злоумышленнику, не получая доступа к их приватным ключам. Electrum получила два сообщения об уязвимости, датированные 11 и 18 октября, и подтвердила, что некоторые серверы активно использовали её; по имеющимся сведениям, один пользователь потерял биткоины, пытаясь увеличить комиссию за транзакцию. Обновление проверяет подписи входов, принадлежащих кошельку, прежде чем добавлять определённые ожидающие транзакции в локальную историю. Пользователям старых версий следует обновиться и перед подписанием проверять адреса получателей и суммы. Electrum заявила, что пользователи, подключавшиеся только к доверенным серверам, в том числе к собственным, не пострадали от описанной атаки. Уязвимость Electrum подчёркивает, насколько важно проверять данные транзакции, особенно при использовании RBF.
Neutral
Этот инцидент представляет угрозу безопасности для затронутых пользователей Electrum, однако его прямое влияние на цену биткоина, вероятно, будет ограниченным. Сообщения касаются уязвимости программного обеспечения кошелька, которой воспользовались с помощью вредоносных серверов, а не ошибки в протоколе Bitcoin или сбоя сети. В краткосрочной перспективе затронутые пользователи могут продать BTC, чтобы покрыть убытки или сократить свои риски, а опасения по поводу безопасности могут ненадолго ухудшить настроения на рынке. Однако сообщается о небольшом числе случаев, и Electrum выпустил исправление; пользователи, подключавшиеся только к доверенным серверам, не пострадали от описанной атаки. Эти факторы снижают вероятность продолжительных продаж или более масштабной нестабильности рынка. В долгосрочной перспективе своевременное обновление и более понятные практики проверки транзакций могут помочь восстановить доверие. Поэтому влияние этого события на цену BTC следует считать нейтральным, хотя оно остаётся значимым для безопасности кошельков и отдельных пользователей.