Electrum 4.8.3 усуває вразливість Bitcoin RBF, яку використовували зловмисники
24 жовтня 2026 року Electrum випустила версію 4.8.3, щоб усунути вразливість, яка дозволяла зловмисним серверам показувати підроблені непідтверджені транзакції Bitcoin. Зловмисники могли скористатися Replace-by-Fee (RBF), щоб обманом змусити користувачів підписати транзакцію-заміну, яка надсилала кошти зловмиснику, не отримуючи доступу до їхніх приватних ключів. Electrum отримала два повідомлення, датовані 11 і 18 жовтня, та підтвердила, що деякі сервери активно використовували цю вразливість; за повідомленнями, один користувач втратив біткоїни, намагаючись підвищити комісію за транзакцію. Оновлення перевіряє підписи входів, що належать гаманцю, перш ніж додавати певні транзакції, які очікують на обробку, до локальної історії. Користувачам старіших версій слід оновити програму та перевіряти адреси одержувачів і суми перед підписанням. Electrum заявила, що користувачі, підключені лише до довірених серверів, зокрема тих, які вони обслуговують самостійно, не постраждали від описаної атаки. Вразливість Electrum підкреслює важливість перевірки деталей транзакцій, особливо під час використання RBF.
Neutral
Цей інцидент становить загрозу безпеці для користувачів Electrum, яких він торкнувся, однак його безпосередній вплив на ціну біткоїна, ймовірно, буде обмеженим. Повідомлення стосуються вразливості програмного забезпечення гаманця, якою скористалися через шкідливі сервери, а не вади протоколу Bitcoin чи перебоїв у роботі мережі. У короткостроковій перспективі постраждалі користувачі можуть продавати BTC, щоб покрити збитки або зменшити ризики, тоді як занепокоєння щодо безпеки може ненадовго погіршити настрої на ринку. Однак повідомлених випадків, схоже, небагато, а Electrum уже випустив виправлення; користувачі, які підключалися лише до надійних серверів, не постраждали від описаної атаки. Ці чинники знижують імовірність тривалого тиску продажів або масштабнішої нестабільності ринку. У довгостроковій перспективі своєчасні оновлення та зрозуміліші практики перевірки транзакцій можуть допомогти відновити довіру. Отже, вплив цієї події на ціну BTC доцільно оцінити як нейтральний, хоча вона залишається важливою для безпеки гаманців і окремих користувачів.