Electrum: luka przy przyspieszaniu przelewu BTC pozwalała podpisać płatność złodziejowi

26 Oct 2026

26 Oct 2026, 12:18 UTC+01:00

Bitcoin TradeReviewed News Desk

Użytkownicy portfela Electrum powinni jak najszybciej zaktualizować aplikację. Jak opisuje Bitcoin.pl, złośliwy serwer mógł podstawić fałszywą transakcję w historii portfela, a osoba, która próbowała przyspieszyć przelew BTC przez podniesienie opłaty, w praktyce podpisywała płatność do złodzieja. Według CryptoSlate luka dotyczy wszystkich wersji starszych niż 4.8.3 i była aktywnie wykorzystywana.

Jak działał atak

Electrum to lekki portfel, który korzysta z zewnętrznych serwerów do śledzenia niepotwierdzonych transakcji. Gdy użytkownik wysyłał płatność, złośliwy serwer mógł ją zatrzymać i pokazać w portfelu inną wersję, kierującą środki na adres napastnika. Podstawiona transakcja miała nieprawidłowe podpisy, więc sama nie mogła trafić do bloku, ale podatne wersje Electrum nie sprawdzały tych podpisów przed wyświetleniem jej w historii.

Pułapka zamykała się przy funkcji Replace-by-Fee (RBF), czyli podniesieniu opłaty za utkniętą transakcję. Jeśli ofiara zwiększyła opłatę fałszywej transakcji, Electrum generował dla niej nowe, ważne podpisy. W incydencie z 18 października napastnicy ustawili opłatę na zero, by transakcja wyglądała na zablokowaną i skłaniała do przyspieszenia.

Zgłoszenia i podobne adresy

Ujawnienie poprzedziły dwa zgłoszenia użytkowników z 11 i 18 października. Napastnicy generowali adresy, których cztery ostatnie znaki zgadzały się z adresem prawdziwego odbiorcy, licząc na to, że ofiara sprawdzi tylko końcówkę. Twórcy Electrum nie podali, ile BTC skradziono.

Poprawka w wersji 4.8.3

Wersja 4.8.3 dodaje weryfikację podpisów dla wejść należących do portfela, zanim niepotwierdzona transakcja trafi do lokalnej historii. Publiczne ostrzeżenie opublikowano 24 października. Według komunikatu klienci połączeni wyłącznie z zaufanymi serwerami, w tym własnymi, nie byli narażeni.

Co to oznacza dla traderów

Zaktualizuj Electrum do wersji 4.8.3, pobierając ją tylko z oficjalnej strony projektu. Przy podnoszeniu opłaty sprawdzaj pełny adres odbiorcy i kwotę, a nie tylko wysokość prowizji, i traktuj podejrzliwie transakcje z zerową opłatą, których nie rozpoznajesz. Jeśli przechowujesz część BTC na giełdzie, porównaj zabezpieczenia platform w naszym porównaniu giełd kryptowalut, przeczytaj recenzje BingX i OKX oraz sprawdź, jak testujemy giełdy.

To nie jest porada finansowa.

Źródła: Bitcoin.pl, CryptoSlate.

Related reviews

• Bingx review
• Okx review

Sources

• Bitcoin.pl: Chcieli przyspieszyć przelew BTC. Podpisywali płatność do złodzieja
• CryptoSlate: Hackers found a way to steal Bitcoin without private keys

News is for information only and is not financial advice. More crypto news