Electrum 4.8.3 khắc phục lỗ hổng RBF của Bitcoin đang bị khai thác
Electrum đã phát hành phiên bản 4.8.3 vào ngày 24 tháng 10 năm 2026 để khắc phục một lỗ hổng cho phép các máy chủ độc hại hiển thị những giao dịch Bitcoin chưa xác nhận giả mạo. Kẻ tấn công có thể lợi dụng Replace-by-Fee (RBF) để lừa người dùng ký một giao dịch thay thế, chuyển tiền cho kẻ tấn công mà không cần truy cập khóa riêng của họ. Electrum nhận được hai báo cáo đề ngày 11 và 18 tháng 10, đồng thời xác nhận rằng một số máy chủ đang tích cực khai thác lỗ hổng này; theo báo cáo, một người dùng đã mất Bitcoin khi cố tăng phí giao dịch. Bản cập nhật kiểm tra chữ ký của các đầu vào thuộc ví trước khi thêm một số giao dịch đang chờ xử lý vào lịch sử cục bộ. Người dùng phiên bản cũ nên nâng cấp và kiểm tra địa chỉ người nhận cũng như số tiền trước khi ký. Electrum cho biết những người dùng chỉ kết nối với các máy chủ đáng tin cậy, kể cả máy chủ do chính họ vận hành, không bị ảnh hưởng bởi cuộc tấn công được báo cáo. Lỗ hổng của Electrum cho thấy tầm quan trọng của việc kiểm tra chi tiết giao dịch, đặc biệt khi sử dụng RBF.
Neutral
Sự cố này gây rủi ro bảo mật cho những người dùng Electrum bị ảnh hưởng, nhưng tác động trực tiếp đến giá Bitcoin có khả năng sẽ hạn chế. Các báo cáo đề cập đến một lỗ hổng trong phần mềm ví bị khai thác thông qua các máy chủ độc hại, chứ không phải lỗi trong giao thức Bitcoin hay sự gián đoạn của mạng lưới. Trong ngắn hạn, người dùng bị ảnh hưởng có thể bán BTC để bù đắp tổn thất hoặc giảm mức độ rủi ro, trong khi những lo ngại về bảo mật có thể tạm thời ảnh hưởng tiêu cực đến tâm lý thị trường. Tuy nhiên, số trường hợp được báo cáo có vẻ hạn chế và Electrum đã phát hành bản vá; những người dùng chỉ kết nối với các máy chủ đáng tin cậy không bị ảnh hưởng bởi cuộc tấn công được báo cáo. Các yếu tố này làm giảm khả năng xảy ra tình trạng bán kéo dài hoặc bất ổn trên diện rộng của thị trường. Về lâu dài, việc nhanh chóng cập nhật phần mềm và áp dụng các quy trình xác minh giao dịch rõ ràng hơn có thể giúp khôi phục niềm tin. Vì vậy, sự kiện này được đánh giá là trung lập đối với giá BTC, dù vẫn đáng lưu ý đối với bảo mật ví và người dùng cá nhân.