Electrum 4.8.3 åtgärdar en exploaterad sårbarhet i Bitcoin RBF
Electrum släppte version 4.8.3 den 24 oktober 2026 för att åtgärda en sårbarhet i Electrum som gjorde det möjligt för skadliga servrar att visa falska obekräftade Bitcoin-transaktioner. Angripare kunde utnyttja Replace-by-Fee (RBF) för att lura användare att signera en ersättningstransaktion som skickade pengar till en angripare, utan att få tillgång till deras privata nycklar. Electrum fick in två rapporter, daterade den 11 respektive 18 oktober, och bekräftade att vissa servrar aktivt utnyttjade sårbarheten. En användare uppges ha förlorat bitcoin efter att ha försökt höja transaktionsavgiften. Uppdateringen kontrollerar signaturer för indata som tillhör plånboken innan vissa väntande transaktioner läggs till i den lokala historiken. Användare av äldre versioner bör uppdatera och kontrollera mottagaradresser och belopp innan de signerar. Electrum uppgav att användare som enbart var anslutna till betrodda servrar, inklusive servrar de själva drev, inte påverkades av den rapporterade attacken. Sårbarheten i Electrum visar hur viktigt det är att kontrollera transaktionsuppgifter, särskilt vid användning av RBF.
Neutral
Incidenten utgör en säkerhetsrisk för berörda Electrum-användare, men dess direkta priseffekt på Bitcoin är sannolikt begränsad. Rapporterna gäller en sårbarhet i plånboksprogramvaran som utnyttjats via skadliga servrar, inte ett fel i Bitcoins protokoll eller en störning i nätverket. På kort sikt kan berörda användare sälja BTC för att täcka förluster eller minska sin exponering, samtidigt som säkerhetsoron tillfälligt kan tynga sentimentet. De rapporterade fallen verkar dock vara få, och Electrum har släppt en åtgärd; användare som endast var anslutna till betrodda servrar påverkades inte av den rapporterade attacken. Dessa faktorer minskar sannolikheten för utdragen försäljning eller bredare marknadsinstabilitet. På längre sikt kan snabba uppdateringar och tydligare rutiner för att verifiera transaktioner bidra till att återställa förtroendet. Händelsen bedöms därför som neutral för BTC-priset, men är fortfarande betydelsefull för plånbokssäkerheten och enskilda användare.