Electrum açığı: Bitcoin işlemini hızlandırmak isteyen kullanıcı parasını kaybetti, 4.8.3 güncellemesi yayında

26 Oct 2026

26 Oct 2026, 06:51 UTC+01:00

Bitcoin TradeReviewed News Desk

Electrum cüzdanında keşfedilen bir güvenlik açığı, işlemini hızlandırmak için ücret artıran en az bir kullanıcının Bitcoin’lerini saldırgana göndermesine neden oldu. Koin Bülteni’nin CoinDesk’e dayandırdığı habere göre Electrum geliştiricileri, kötü niyetli sunucuların açığı kullandığını ve ekim ayında iki ayrı bildirim aldıklarını açıkladı.

Açık nasıl çalışıyordu?

Electrum, işlem geçmişini almak ve ödemeleri ağa iletmek için harici sunuculara bağlanıyor. Sorun, cüzdanın kullanıcının coinlerini harcayan henüz onaylanmamış işlemlerde imza doğrulaması yapmamasından kaynaklanıyordu. Saldırganın kontrolündeki bir sunucu, gerçek ödeme ağa ulaşmadan önce cüzdan geçmişine geçersiz imzalı sahte bir işlem ekleyebiliyordu. Electrum bunu fark etmediği için ödemeyi beklemede gösteriyordu.

Tuzak, kullanıcı Replace-by-Fee (RBF) ile işlemi hızlandırmak istediğinde devreye giriyordu. Electrum ücret artırımı sırasında sahte işlemi temel alıp bu kez geçerli biçimde imzalayabiliyor ve coinleri saldırganın adresine gönderebiliyordu. Bir vakada sahte işlemin ücreti sıfırdı, bu da ödemenin takılmış gibi görünmesine yol açtı. Saldırganlar ayrıca alıcı adresinin son dört karakterini gerçek adresle eşleştirerek değişikliğin fark edilmesini zorlaştırdı.

İki bildirim, bir kayıp

11 Ekim’deki ilk bildirim, iki Trezor cihazının kullanıldığı 2’ye 3 çoklu imzalı bir cüzdanla ilgiliydi; kullanıcı farklı bir işlem gördü ancak para kaybı bildirmedi. 18 Ekim’de bildirim yapan ikinci kullanıcı ise değiştirilmiş işlemin ücretini artırdıktan sonra parasını kaybetti. Çalınan tutar ve sunucuların kimliği açıklanmadı.

24 Ekim’de yayımlanan Electrum 4.8.3, onaysız işlemlere imza kontrolü ekledi. Önceki sürümler kötü niyetli sunuculara bağlandığında risk altında. Yalnızca kendi sunucuları gibi güvendikleri sunuculara bağlanan kullanıcıların etkilenmediği belirtiliyor.

Yatırımcılar için ne anlama geliyor?

• Cüzdanı güncelleyin: Electrum kullanıyorsanız 4.8.3 veya üzeri sürüme geçin ve imzalamadan önce alıcı adresini ve tutarı tam olarak kontrol edin.
• Adresin tamamını kontrol edin: sadece ilk ve son karakterlere bakmak bu tür saldırılara karşı yeterli değil.
• Platform seçimi: alım satım tarafında güvenlik ve lisans durumunu karşılaştırmak için kripto borsa karşılaştırmamıza, BingX ve OKX incelemelerimize ve test yöntemimize göz atın.

Kaynak: Koin Bülteni (CoinDesk’e atıfla). Yatırım tavsiyesi değildir.

Related reviews

• Bingx review
• Okx review

Sources

• Koin Bülteni: Bitcoin Gönderimini Hızlandırmak İsterken Parasını Kaybetti: Cüzdandaki Açığa Dikkat

News is for information only and is not financial advice. More crypto news