EN
Español
Português (Brasil)
Türkçe
Tiếng Việt
Bahasa Indonesia
Polski
Čeština
Română
Slovenčina
Magyar26 Oct 2026
Softwarová peněženka Electrum opravila chybu, kvůli které mohli uživatelé při zvyšování poplatku (RBF) poslat bitcoiny útočníkovi. Výrobce hardwarových peněženek Keystone zároveň potvrdil únik jmen, kontaktů a doručovacích adres zákazníků. Seed fráze ani klíče podle firmy uniknout neměly.
Bitcoin TradeReviewed News Desk
Bitcoinové peněženky mají za sebou další problematický víkend. Jak informuje Finex.cz, populární softwarová peněženka Electrum opravila chybu, která mohla při zvýšení transakčního poplatku odeslat prostředky útočníkům, a výrobce hardwarových peněženek Keystone potvrdil narušení svého webu.
Chyba v Electrum a funkce RBF
Electrum podle Finexu ví nejméně o dvou případech, kdy se útočníci pokusili chybu zneužít. Týkala se nepotvrzených transakcí. Electrum na rozdíl od plného uzlu načítá historii a odesílá platby přes externí servery a u nepotvrzených transakcí dříve neověřovalo podpisy. Škodlivý server tak mohl v historii peněženky podstrčit falešnou transakci směřující na adresu útočníka.
Riziko vznikalo hlavně u funkce Replace-by-Fee (RBF), která nahradí zaseknutou transakci novou s vyšším poplatkem. Při snaze platbu urychlit mohla peněženka falešnou transakci podepsat a odeslat. V jednom případě podvodná transakce neměla žádný poplatek, a proto vypadala jako zaseknutá. Výše ukradených částek zveřejněna nebyla. Nová verze Electrum už podpisy u nepotvrzených transakcí utrácejících vlastní mince kontroluje.
Únik dat u Keystone
Keystone v pátek přiznal, že útočníci získali jména, kontaktní údaje, doručovací adresy a detaily objednávek. Platební karty, bankovní účty, seed fráze ani soukromé klíče podle dosavadního šetření uniknout neměly. Firma počet zasažených nezveřejnila a varuje před cíleným phishingem. Otázky vyvolává i to, že Keystone v roce 2023 slíbil mazat data po 180 dnech, ale oznámení dostali i zákazníci s nákupem staršími než dva roky.
Co to znamená pro tradery
- Aktualizujte Electrum před dalším použitím RBF a u zaseknutých plateb buďte opatrní.
- Počítejte s phishingem: nikdy nezadávejte seed frázi na webu ani do formuláře.
- Kde držet krypto: zabezpečení a regulaci burz porovnáte v našem srovnání kryptoburz, v recenzích BingX a OKX a v průvodci kde koupit Bitcoin. Jak burzy testujeme, popisuje naše metodika.
Zdroj: Finex.cz. Nejde o investiční doporučení.
Related reviews
Sources
News is for information only and is not financial advice. More crypto news
You'll hear it here first
Get crypto news first on our Telegram channel.