Εκμετάλλευση σφάλματος σε πορτοφόλι Bitcoin για κλοπή κεφαλαίων μέσω επιταχυνόμενων τελών

Στις 26 Οκτωβρίου 2026, μια κρίσιμη ευπάθεια στο πορτοφόλι Bitcoin Electrum επέτρεψε σε κακόβουλους διακομιστές να εκτρέψουν κεφάλαια εκμεταλλευόμενοι τον μηχανισμό επιταχυνόμενων χρεώσεων (fees). Σύμφωνα με το CoinDesk, τουλάχιστον ένας χρήστης επιβεβαίωσε ότι έχασε bitcoin, γεγονός που υπογραμμίζει τους συνεχιζόμενους κινδύνους που σχετίζονται με την ασφάλεια των υποδομών τρίτων σε ένα οικοσύστημα όπου η εμπιστοσύνη στηρίζεται σε αποκεντρωμένα πρωτόκολλα. Πλαίσιο Το Electrum, ένα από τα παλαιότερα και πιο χρησιμοποιούμενα λογισμικά πορτοφόλια Bitcoin, βασίζεται σε ένα δίκτυο εξωτερικών διακομιστών για τη διάδοση των συναλλαγών και την ανάκτηση του ιστορικού πληρωμών. Σε αντίθεση με έναν πλήρη κόμβο Bitcoin, ο οποίος επαληθεύει ο ίδιος όλα τα δεδομένα του blockchain, το Electrum αναθέτει αυτή την εργασία σε τρίτους, μια προσέγγιση που βελτιστοποιεί την ταχύτητα αλλά εισάγει ευπάθειες. Το δίκτυο Bitcoin, από την πλευρά του, διήρχετο μια περίοδο μέτριας συμφόρησης κατά τη στιγμή του περιστατικού, με πάνω από 43.000 συναλλαγές σε αναμονή στο mempool και μέσες χρεώσεις 0,135 satoshi ανά byte (sat/vB) για επιβεβαίωση εντός τριών block. Η ευπάθεια που αποκαλύφθηκε στις 26 Οκτωβρίου εντάσσεται σε ένα πλαίσιο αυξανόμενων εντάσεων γύρω από την ασφάλεια των πορτοφολιών. Οι ευρωπαϊκοί ρυθμιστικοί φορείς, υπό την αιγίδα του κανονισμού MiCA (Markets in Crypto-Assets), αυστηροποίησαν πρόσφατα τις απαιτήσεις σε θέματα διαφάνειας και προστασίας των χρηστών. Παράλληλα, η αγορά ψηφιακών περιουσιακών στοιχείων παρουσίαζε σχετική σταθερότητα, με το Bitcoin να κινείται γύρω στα 61.000 δολάρια σύμφωνα με τα αρχικά στοιχεία του CoinDesk, πριν το CryptoScore Pro αναθεωρήσει αυτόν τον αριθμό σε 80.053 δολάρια την ίδια ημέρα της δημοσίευσης. Τα γεγονότα Η ευπάθεια, που εντοπίστηκε και διορθώθηκε στις 24 Οκτωβρίου 2026 με την κυκλοφορία της έκδοσης 4.8.3 του Electrum, εκμεταλλευόταν ένα κενό στη διαχείριση των μη επιβεβαιωμένων συναλλαγών. Ακολουθούν τα βασικά στοιχεία, με αναφορά στις πηγές τους: Μέθοδος επίθεσης : Κακόβουλοι διακομιστές παρενέβαιναν σε νόμιμη συναλλαγή πριν αυτή μεταδοθεί στο δίκτυο Bitcoin. Την αντικαθιστούσαν με μια απατηλή εκδοχή, δαπανώντας τα κεφάλαια προς μια διεύθυνση που ελέγχει ο επιτιθέμενος, με μια άκυρη υπογραφή που το πορτοφόλι δεν επαλήθευε. Όταν ο χρήστης προσπαθούσε να επιταχύνει τη συναλλαγή μέσω του μηχανισμού Replace-by-Fee (RBF), το Electrum επικύρωνε την απατηλή εκδοχή, στέλνοντας τα κεφάλαια στον επιτιθέμενο (πηγή: CoinDesk, 26 Οκτωβρίου 2026). Θύματα και ποσά : Οι προγραμματιστές έλαβαν δύο αναφορές τον Οκτώβριο. Η πρώτη, στις 11 Οκτωβρίου, αφορούσε ένα πορτοφόλι πολλαπλών υπογραφών (2 από 3) που χρησιμοποιούσε δύο συσκευές υλικού Trezor. Αν και ο χρήστης επαλήθευσε τη νόμιμη συναλλαγή στις συσκευές του, μια διαφορετική εξερχόμενη συναλλαγή εμφανίστηκε στο ιστορικό του πορτοφολιού, χωρίς αναφερόμενη απώλεια κεφαλαίων. Η δεύτερη περίπτωση, που αναφέρθηκε στις 18 Οκτωβρίου, κατέληξε σε κλοπή, αλλά ούτε το ποσό ούτε η ταυτότητα των κακόβουλων διακομιστών δεν έχουν γνωστοποιηθεί (πηγή: CoinDesk). Διόρθωση και συστάσεις : Η έκδοση 4.8.3 του Electrum πρόσθεσε επαλήθευση υπογραφών για μη επιβεβαιωμένες συναλλαγές που δαπανούν κεφάλαια του πορτοφολιού. Οι προγραμματιστές συνιστούν στους χρήστες να ενημερώσουν το λογισμικό τους και να ελέγχουν συστηματικά τις διευθύνσεις λήψης και τα ποσά πριν υπογράψουν μια συναλλαγή. Όσοι συνδέονταν μόνο σε αξιόπιστους διακομιστές, συμπεριλαμβανομένων των δικών τους, δεν ήταν εκτεθειμένοι (πηγή: Electrum, 24 Οκτωβρίου 2026). Σύμφωνα με τα δεδομένα του CryptoScore Pro στις 26 Οκτωβρίου 2026 στις 05:19 UTC, η τιμή του Bitcoin ανερχόταν σε 80.053 δολάρια, μειωμένη κατά 0,96% το τελευταίο 24ωρο και κατά 2,97% τις τελευταίες επτά ημέρες, με κεφαλαιοποίηση αγοράς 1.610 δισεκατομμύρια δολάρια. Ο δείκτης Crypto Fear & Greed εμφάνιζε ουδέτερη βαθμολογία 50/100. Δεν παρατηρήθηκε σημαντική μεταβολή της τιμής τις ώρες που ακολούθησαν την αποκάλυψη της ευπάθειας (πηγή: CryptoScore Pro). Κατανοώντας τις βασικές έννοιες Replace-by-Fee (RBF) Το Replace-by-Fee είναι μια λειτουργία του πρωτοκόλλου Bitcoin που επιτρέπει σε έναν χρήστη να αντικαταστήσει μια μη επιβεβαιωμένη συναλλαγή με μια νέα έκδοση που προσφέρει υψηλότερες χρεώσεις. Αυτή η επιλογή είναι χρήσιμη όταν το δίκτυο είναι συμφορημένο και οι miners δίνουν προτεραιότητα στις πιο αποδοτικές συναλλαγές. Για παράδειγμα, αν ένας χρήστης στέλνει 0,01 BTC με χρεώσεις 10 sat/vB αλλά η συναλλαγή παραμένει μπλοκαρισμένη, μπορεί να δημιουργήσει μια νέα συναλλαγή για το ίδιο ποσό με χρεώσεις 20 sat/vB. Οι miners, έλκυόμενοι από την υψηλότερη αμοιβή, θα συμπεριλάβουν αυτή στο επόμενο block. Ωστόσο, αυτή η ευελιξία εισάγει κινδύνους. Στην περίπτωση του Electrum, οι επιτιθέμενοι εκμεταλλεύτηκαν το RBF για να παροτρύνουν τους χρήστες να επικυρώσουν μια απατηλή συναλλαγή, εμφανίζοντας μια τροποποιημένη έκδοση ως "μπλοκαρισμένη" και απαιτώντας επιτάχυνση. Το πορτοφόλι, χωρίς να ελέγχει την αυθεντικότητα της αρχικής συναλλαγής, επέτρεψε στον επιτιθέμενο να υφαρπάξει τα κεφάλαια. Mempool και συμφόρηση του δικτύου Η mempool (ή "μνήμη αναμονής") είναι μια προσωρινή περιοχή όπου οι συναλλαγές Bitcoin περιμένουν να επιβεβαιωθούν από τους miners. Κάθε κόμβος του δικτύου διατηρεί τη δική του mempool, το μέγεθος της οποίας μπορεί να διαφέρει ανάλογα με τη συμφόρηση. Όταν η mempool είναι κορεσμένη, όπως συνέβη στις 26 Οκτωβρίου 2026 με 43 420 συναλλαγές σε αναμονή, οι χρήστες πρέπει να αυξήσουν τις χρεώσεις ώστε η συναλλαγή τους να υποβληθεί γρήγορα. Για παράδειγμα, αν οι μέσες χρεώσεις για επιβεβαίωση σε τρία blocks είναι 0,135 sat/vB, μια συναλλαγή με χαμηλότερες χρεώσεις μπορεί να μείνει σε αναμονή για ώρες, ή ακόμη και για μέρες. Αυτή η δυναμική ασκεί πίεση στους χρήστες να προσαρμόσουν τις χρεώσεις τους, κάτι που εκμεταλλεύτηκε η επίθεση εναντίον του Electrum: οι επιτιθέμενοι παρουσίασαν μια απατηλή συναλλαγή ως "μπλοκαρισμένη" για να παροτρύνουν σε επιτάχυνση μέσω RBF. Πορτοφόλι πολλαπλών υπογραφών (multisig) Ένα…