Electrum rivela una vulnerabilità di gravità elevata sfruttata attivamente, con perdita di fondi degli utenti

Fonte: PANews2026/10/25 04:22

Analisi

La divulgazione di Electrum mette in discussione un presupposto di fiducia nel wallet di lunga data: il rischio qui non è uno schema di firma compromesso, ma un server malevolo che manipola la cronologia delle transazioni che l'utente vede, così un legittimo aumento di commissione (RBF) diventa il passaggio di firma che finanzia l'attaccante. Gli elementi confermati sono l'avviso di gravità elevata che copre tutte le versioni precedenti alla 4.8.3, lo sfruttamento attivo da parte di alcuni server e due casi segnalati con una perdita confermata; l'importo resta non divulgato. Il percorso di trasmissione è ristretto ma affilato, colpendo gli utenti su server pubblici o di terze parti che aumentano le commissioni senza riverificare il destinatario, mentre gli utenti con server self-hosted non sono interessati. Da monitorare se il team di Electrum pubblicherà blacklist di server o strumenti di rilevamento, se altri wallet leggeri con design simili di visualizzazione della cronologia controlleranno i propri flussi RBF e se i due casi segnalati si trasformeranno in un conteggio più ampio delle perdite.

Se hai feedback o domande su questo contenuto, contattaci a crypto.news@kcex.com

PANews, 25 ottobre: il wallet Bitcoin Electrum ha pubblicato su X i dettagli della vulnerabilità corretta nella versione 4.8.3. Secondo il suo avviso di sicurezza su GitHub, la falla è di gravità elevata e interessa tutte le versioni precedenti alla 4.8.3: un server Electrum malevolo può intercettare una transazione appena trasmessa dall'utente e sostituirla nella cronologia del wallet con una transazione in conflitto che paga un indirizzo dell'attaccante; se l'utente applica RBF per aumentare la commissione su quella transazione, il wallet firmerà la transazione e invierà i fondi all'attaccante. Electrum ha dichiarato che alcuni server hanno già effettuato questo attacco attivamente e che finora due utenti hanno segnalato casi correlati, uno dei quali ha perso fondi aumentando la commissione; l'importo specifico non è stato divulgato. La raccomandazione ufficiale è che gli utenti aggiornino alla versione 4.8.3 e che, prima dell'aggiornamento, verifichino l'indirizzo del destinatario e l'importo al momento della firma di qualsiasi transazione (compresi gli aumenti di commissione). Gli utenti che si connettono ai propri server non sono interessati.

Disclaimer: Gli articoli ripubblicati su questo sito web provengono da piattaforme pubbliche e sono forniti solo a scopo di riferimento. Tali articoli non rappresentano le opinioni o i punti di vista di KCEX. Tutti i diritti d’autore appartengono agli autori originali. Se ritieni che un articolo ripubblicato violi i diritti di terzi, contatta crypto.news@kcex.com per richiederne la rimozione. KCEX non rilascia alcuna dichiarazione o garanzia in merito alla tempestività, accuratezza o completezza degli articoli ripubblicati e non sarà responsabile per eventuali azioni o decisioni prese sulla base di tali contenuti. I materiali ripubblicati sono solo a scopo informativo e non costituiscono consulenza, approvazione o base per decisioni commerciali, finanziarie, legali e/o fiscali.