Electrum ujawnia poważną lukę wykorzystywaną w rzeczywistych atakach, w wyniku której utracono środki użytkowników

Źródło: PANews2026/10/25 04:22

Analiza

Ujawnienie przez Electrum zmienia długo utrzymywane założenie zaufania do portfela: ryzykiem nie jest tu złamany schemat podpisu, lecz złośliwy serwer manipulujący historią transakcji widoczną dla użytkownika, wskutek czego legalna czynność podniesienia opłaty (RBF) staje się krokiem podpisania, który finansuje atakującego. Potwierdzone elementy to biuletyn o wysokim stopniu ważności obejmujący wszystkie wersje przed 4.8.3, wykorzystanie w rzeczywistych warunkach przez niektóre serwery oraz dwa zgłoszone przypadki, z których jeden potwierdzony jako utrata środków; kwota pozostaje nieujawniona. Ścieżka transmisji jest wąska, ale ostra, dotykając użytkowników publicznych lub zewnętrznych serwerów, którzy podnoszą opłaty bez ponownej weryfikacji odbiorcy, podczas gdy użytkownicy własnych serwerów nie są dotknięci. Należy obserwować, czy zespół Electrum opublikuje czarne listy serwerów lub narzędzia do wykrywania, czy inne lekkie portfele o podobnej konstrukcji renderowania historii przeprowadzą audyt swoich przepływów RBF oraz czy dwa zgłoszone przypadki rozrosną się w szerszy bilans strat.

Jeśli masz uwagi lub pytania dotyczące tej treści, skontaktuj się z nami pod adresem crypto.news@kcex.com

PANews, 25 października: Portfel Bitcoin Electrum opublikował na X szczegóły luki naprawionej w wersji 4.8.3. Zgodnie z jego biuletynem bezpieczeństwa na GitHubie luka ma wysoki stopień ważności i dotyczy wszystkich wersji przed 4.8.3: złośliwy serwer Electrum może przechwycić transakcję, którą użytkownik właśnie rozgłosił, i zastąpić ją w historii portfela transakcją konfliktową płacącą na adres atakującego; jeśli użytkownik zastosuje RBF, aby podnieść opłatę za tę transakcję, portfel podpisze transakcję i wyśle środki do atakującego. Electrum poinformował, że niektóre serwery przeprowadziły już ten atak w rzeczywistych warunkach, a dotychczas dwóch użytkowników zgłosiło powiązane przypadki, z których jeden utracił środki w wyniku podniesienia opłaty; konkretna kwota nie została ujawniona. Oficjalne zalecenie to aktualizacja do wersji 4.8.3, a przed aktualizacją weryfikacja adresu odbiorcy i kwoty przy podpisywaniu każdej transakcji (w tym podwyższeń opłat). Użytkownicy łączący się z własnymi serwerami nie są dotknięci problemem.

Zastrzeżenie: Artykuły ponownie publikowane na tej stronie internetowej pochodzą z publicznych platform i służą wyłącznie celom informacyjnym. Artykuły te nie reprezentują poglądów ani opinii KCEX. Wszelkie prawa autorskie należą do pierwotnych autorów. Jeśli uważasz, że którykolwiek ponownie opublikowany artykuł narusza prawa osoby trzeciej, skontaktuj się z crypto.news@kcex.com w celu jego usunięcia. KCEX nie składa żadnych oświadczeń ani gwarancji dotyczących aktualności, dokładności lub kompletności ponownie publikowanych artykułów i nie ponosi odpowiedzialności za jakiekolwiek działania lub decyzje podjęte na podstawie takich treści. Ponownie publikowane materiały mają wyłącznie charakter informacyjny i nie stanowią porady, rekomendacji ani podstawy do podejmowania jakichkolwiek decyzji handlowych, finansowych, prawnych i/lub podatkowych.