Electrum 4.8.3 แก้ไขช่องโหว่ RBF ของ Bitcoin ที่ถูกโจมตี
Electrum ออกเวอร์ชัน 4.8.3 เมื่อวันที่ 24 ตุลาคม 2026 เพื่อแก้ไขช่องโหว่ที่ทำให้เซิร์ฟเวอร์ที่ประสงค์ร้ายแสดงธุรกรรม Bitcoin ที่ยังไม่ยืนยันและเป็นของปลอมได้ ผู้โจมตีสามารถใช้ประโยชน์จาก Replace-by-Fee (RBF) เพื่อหลอกให้ผู้ใช้เซ็นธุรกรรมทดแทนที่ส่งเงินไปยังผู้โจมตี โดยไม่ต้องเข้าถึงกุญแจส่วนตัวของผู้ใช้ Electrum ได้รับรายงานสองฉบับ ลงวันที่ 11 และ 18 ตุลาคม และยืนยันว่ามีบางเซิร์ฟเวอร์กำลังใช้ช่องโหว่นี้โจมตีอยู่จริง มีรายงานว่าผู้ใช้รายหนึ่งสูญเสีย Bitcoin หลังพยายามเพิ่มค่าธรรมเนียมธุรกรรม การอัปเดตนี้จะตรวจสอบลายเซ็นของอินพุตที่เป็นของกระเป๋าเงินก่อนเพิ่มธุรกรรมที่รอดำเนินการบางรายการลงในประวัติในเครื่อง ผู้ใช้เวอร์ชันเก่าควรอัปเกรด และตรวจสอบที่อยู่ผู้รับกับจำนวนเงินก่อนลงนาม Electrum ระบุว่าผู้ใช้ที่เชื่อมต่อกับเซิร์ฟเวอร์ที่เชื่อถือได้เท่านั้น รวมถึงเซิร์ฟเวอร์ที่ตนเองดูแล ไม่ได้รับผลกระทบจากการโจมตีที่รายงาน ช่องโหว่ของ Electrum เน้นย้ำถึงความสำคัญของการตรวจสอบรายละเอียดธุรกรรม โดยเฉพาะเมื่อใช้ RBF
Neutral
เหตุการณ์นี้ก่อให้เกิดความเสี่ยงด้านความปลอดภัยต่อผู้ใช้ Electrum ที่ได้รับผลกระทบ แต่มีแนวโน้มว่าจะส่งผลโดยตรงต่อราคา Bitcoin ในวงจำกัด รายงานดังกล่าวเกี่ยวข้องกับช่องโหว่ในซอฟต์แวร์กระเป๋าเงินที่ถูกโจมตีผ่านเซิร์ฟเวอร์ที่เป็นอันตราย ไม่ใช่ข้อบกพร่องในโปรโตคอล Bitcoin หรือการหยุดชะงักของเครือข่าย ในระยะสั้น ผู้ใช้ที่ได้รับผลกระทบอาจขาย BTC เพื่อชดเชยความเสียหายหรือลดความเสี่ยง ขณะที่ความกังวลด้านความปลอดภัยอาจส่งผลต่อความเชื่อมั่นของตลาดในช่วงสั้น ๆ อย่างไรก็ตาม จำนวนกรณีที่มีรายงานดูเหมือนจะจำกัด และ Electrum ได้ออกแพตช์แก้ไขแล้ว ผู้ใช้ที่เชื่อมต่อกับเซิร์ฟเวอร์ที่เชื่อถือได้เท่านั้นไม่ได้รับผลกระทบจากการโจมตีที่มีรายงาน ปัจจัยเหล่านี้ช่วยลดโอกาสที่จะเกิดแรงขายต่อเนื่องหรือความไม่มั่นคงในตลาดวงกว้าง ในระยะยาว การอัปเดตอย่างรวดเร็วและแนวทางตรวจสอบธุรกรรมที่ชัดเจนขึ้นอาจช่วยฟื้นฟูความเชื่อมั่นได้ ดังนั้น เหตุการณ์นี้จึงควรประเมินว่ามีผลเป็นกลางต่อราคา BTC แม้จะยังมีความสำคัญต่อความปลอดภัยของกระเป๋าเงินและผู้ใช้แต่ละราย