Inaayos ng Electrum 4.8.3 ang kahinaan sa Bitcoin RBF na pinagsasamantalahan
Inilabas ng Electrum ang bersyon 4.8.3 noong 24 Oktubre 2026 upang ayusin ang isang kahinaan sa Electrum na nagbigay-daan sa mga mapaminsalang server na magpakita ng mga pekeng hindi pa kumpirmadong transaksiyon ng Bitcoin. Maaaring samantalahin ng mga umaatake ang Replace-by-Fee (RBF) upang malinlang ang mga user na lumagda sa kapalit na transaksiyong magpapadala ng pondo sa umaatake, nang hindi ina-access ang kanilang mga pribadong key. Nakatanggap ang Electrum ng dalawang ulat na may petsang 11 at 18 Oktubre, at kinumpirmang aktibong sinasamantala ng ilang server ang depekto. Iniulat na nawalan ng Bitcoin ang isang user matapos subukang taasan ang bayarin sa transaksiyon. Sinusuri ng update ang mga lagda sa mga input na pag-aari ng wallet bago idagdag ang ilang nakabinbing transaksiyon sa lokal na history. Dapat mag-upgrade ang mga gumagamit ng mas lumang bersiyon at tiyakin ang mga address ng tatanggap at halaga bago lumagda. Sinabi ng Electrum na hindi naapektuhan ng iniulat na pag-atake ang mga user na nakakonekta lamang sa mga pinagkakatiwalaang server, kabilang ang mga server na sila mismo ang nagpapatakbo. Itinatampok ng kahinaan sa Electrum ang kahalagahan ng pagsuri sa mga detalye ng transaksiyon, lalo na kapag gumagamit ng RBF.
Neutral
Nagdudulot ng panganib sa seguridad ang insidente para sa mga apektadong gumagamit ng Electrum, ngunit malamang na limitado ang direktang epekto nito sa presyo ng Bitcoin. Tungkol ang mga ulat sa isang kahinaan sa wallet software na sinamantala sa pamamagitan ng mga mapanlinlang na server, hindi sa depekto sa protocol ng Bitcoin o pagkaantala sa network. Sa maikling panahon, maaaring magbenta ng BTC ang mga apektadong gumagamit upang mabawi ang mga pagkalugi o mabawasan ang kanilang exposure, habang maaari namang pansamantalang makabawas sa kumpiyansa ang mga alalahanin sa seguridad. Gayunman, tila limitado ang mga naiulat na kaso, at naglabas na ng pag-aayos ang Electrum; hindi naapektuhan ng naiulat na pag-atake ang mga gumagamit na kumonekta lamang sa mga pinagkakatiwalaang server. Dahil dito, mas maliit ang posibilidad ng matagalang pagbebenta o mas malawak na kawalang-katatagan ng merkado. Sa mas mahabang panahon, makatutulong sa pagpapanumbalik ng kumpiyansa ang agarang pag-update at mas malinaw na mga kasanayan sa pagberipika ng transaksyon. Kaya pinakamainam na ituring na neutral ang insidente para sa presyo ng BTC, bagaman mahalaga pa rin ito sa seguridad ng mga wallet at sa mga indibidwal na gumagamit.