Electrum 4.8.3, saldırganlar tarafından istismar edilen Bitcoin RBF açığını gideriyor
Electrum, kötü amaçlı sunucuların sahte ve onaylanmamış Bitcoin işlemleri göstermesine olanak tanıyan bir güvenlik açığını gidermek için 24 Ekim 2026'da 4.8.3 sürümünü yayımladı. Saldırganlar, Replace-by-Fee (RBF) özelliğinden yararlanarak kullanıcıları, özel anahtarlarına erişmeden, parayı saldırgana gönderen bir değiştirme işlemini imzalamaya kandırabiliyordu. Electrum, 11 ve 18 Ekim tarihli iki bildirim aldı ve bazı sunucuların açığı aktif olarak kullandığını doğruladı; bildirildiğine göre bir kullanıcı, işlem ücretini artırmaya çalışırken Bitcoin kaybetti. Güncelleme, bekleyen belirli işlemleri yerel geçmişe eklemeden önce cüzdanın sahip olduğu girdilerin imzalarını kontrol ediyor. Eski sürümleri kullananlar yazılımı güncellemeli; imzalamadan önce alıcı adreslerini ve tutarları doğrulamalıdır. Electrum, yalnızca güvenilir sunuculara, kendi işlettikleri sunucular da dâhil, bağlanan kullanıcıların bildirilen saldırıdan etkilenmediğini söyledi. Electrum güvenlik açığı, özellikle RBF kullanırken işlem ayrıntılarını kontrol etmenin önemini ortaya koyuyor.
Neutral
Olay, etkilenen Electrum kullanıcıları için bir güvenlik riski oluşturuyor; ancak Bitcoin fiyatı üzerindeki doğrudan etkisinin sınırlı kalması muhtemel. Raporlar, Bitcoin protokolündeki bir kusur veya ağ kesintisiyle değil, kötü amaçlı sunucular aracılığıyla istismar edilen bir cüzdan yazılımı güvenlik açığıyla ilgili. Kısa vadede etkilenen kullanıcılar zararlarını karşılamak veya risklerini azaltmak için BTC satabilir; güvenlik endişeleri de piyasa duyarlılığını geçici olarak olumsuz etkileyebilir. Bununla birlikte, bildirilen vakalar sınırlı görünüyor ve Electrum bir düzeltme yayımladı; yalnızca güvenilir sunuculara bağlanan kullanıcılar bildirilen saldırıdan etkilenmedi. Bu unsurlar, satışların sürmesi veya daha geniş çaplı piyasa istikrarsızlığı yaşanması olasılığını azaltıyor. Uzun vadede hızlı güncellemeler ve işlemleri doğrulamaya yönelik daha açık uygulamalar güvenin yeniden tesis edilmesine yardımcı olabilir. Bu nedenle olayın BTC fiyatı üzerindeki etkisi nötr olarak değerlendirilmelidir; yine de cüzdan güvenliği ve bireysel kullanıcılar açısından önemini koruyor.