त्वरित शुल्क के माध्यम से फंड चोरी करने के लिए बिटकॉइन वॉलेट बग का फायदा उठाया गया

26 अक्टूबर 2026 को, Bitcoin Electrum वॉलेट में एक गंभीर खामी के कारण दुर्भावनापूर्ण सर्वरों ने त्वरित शुल्क (accelerated fees) तंत्र का फायदा उठाकर फंड की चोरी की। CoinDesk के अनुसार, कम से कम एक उपयोगकर्ता ने बिटकॉइन खोने की पुष्टि की है, जो एक ऐसे पारिस्थितिकी तंत्र में तीसरे पक्ष के बुनियादी ढांचे की सुरक्षा से जुड़े निरंतर जोखिमों को रेखांकित करता है जहाँ विश्वास विकेंद्रीकृत प्रोटोकॉल पर आधारित होता है। संदर्भ Electrum, सबसे पुराने और सबसे अधिक उपयोग किए जाने वाले Bitcoin सॉफ्टवेयर वॉलेट्स में से एक है, जो लेनदेन प्रसारित करने और भुगतान इतिहास प्राप्त करने के लिए बाहरी सर्वरों के नेटवर्क पर निर्भर करता है। एक पूर्ण Bitcoin नोड के विपरीत, जो स्वयं सभी ब्लॉकचेन डेटा को सत्यापित करता है, Electrum इस कार्य को तीसरे पक्ष को सौंपता है, एक ऐसा दृष्टिकोण जो गति को अनुकूलित करता है लेकिन कमजोरियां पैदा करता है। जहाँ तक Bitcoin नेटवर्क का सवाल है, घटना के समय यह मध्यम भीड़भाड़ के दौर से गुजर रहा था, जिसमें mempool में 43,000 से अधिक लेनदेन लंबित थे और तीन ब्लॉकों के भीतर पुष्टि के लिए औसत शुल्क 0.135 satoshi प्रति बाइट (sat/vB) था। 26 अक्टूबर को सामने आई यह खामी वॉलेट सुरक्षा के आसपास बढ़ते तनाव के संदर्भ में है। MiCA (Markets in Crypto-Assets) विनियमन के तहत यूरोपीय नियामकों ने हाल ही में पारदर्शिता और उपयोगकर्ता सुरक्षा के संबंध में आवश्यकताओं को कड़ा किया है। साथ ही, डिजिटल संपत्ति बाजार में सापेक्ष स्थिरता देखी गई, जहाँ CoinDesk के शुरुआती आंकड़ों के अनुसार Bitcoin 61,000 डॉलर के आसपास था, इससे पहले कि CryptoScore Pro ने प्रकाशन के दिन ही इस आंकड़े को संशोधित कर 80,053 डॉलर कर दिया। तथ्य यह भेद्यता, जिसे 24 अक्टूबर 2026 को Electrum के संस्करण 4.8.3 के साथ पहचाना और ठीक किया गया था, गैर-पुष्टि लेनदेन (unconfirmed transactions) के प्रबंधन में एक खामी का फायदा उठाती थी। उनके स्रोतों के अनुसार मुख्य विवरण यहाँ दिए गए हैं: हमले की विधि : दुर्भावनापूर्ण सर्वर बिटकॉइन नेटवर्क पर प्रसारित होने से पहले एक वैध लेनदेन को इंटरसेप्ट कर रहे थे। उन्होंने इसे एक धोखाधड़ी वाले संस्करण से बदल दिया, जिसमें फंड को हमलावर द्वारा नियंत्रित पते पर भेजा गया, जिसमें एक अमान्य हस्ताक्षर था जिसे वॉलेट ने सत्यापित नहीं किया। जब उपयोगकर्ता ने Replace-by-Fee (RBF) तंत्र के माध्यम से लेनदेन को तेज करने का प्रयास किया, तो Electrum ने धोखाधड़ी वाले संस्करण को मान्य कर दिया, जिससे फंड हमलावर के पास चला गया (स्रोत: CoinDesk, 26 अक्टूबर 2026)। पीड़ित और राशियाँ : अक्टूबर में डेवलपर्स को दो रिपोर्टें प्राप्त हुईं। पहली, 11 अक्टूबर को, दो Trezor हार्डवेयर डिवाइस का उपयोग करने वाले मल्टी-सिग्नेचर (2 में से 3) वॉलेट से संबंधित थी। हालांकि उपयोगकर्ता ने अपने उपकरणों पर वैध लेनदेन की पुष्टि की थी, लेकिन वॉलेट के इतिहास में एक अलग आउटगोइंग लेनदेन दिखाई दिया, हालांकि फंड की किसी हानि की सूचना नहीं मिली। दूसरा मामला, 18 अक्टूबर को रिपोर्ट किया गया, जिसके परिणामस्वरूप चोरी हुई, लेकिन राशि या दुर्भावनापूर्ण सर्वरों की पहचान का खुलासा नहीं किया गया (स्रोत: CoinDesk)। सुधार और सिफारिशें : Electrum के संस्करण 4.8.3 ने वॉलेट से फंड खर्च करने वाले अपुष्ट लेनदेन के लिए हस्ताक्षर सत्यापन जोड़ा है। डेवलपर्स उपयोगकर्ताओं को अपने सॉफ़्टवेयर को अपडेट करने और लेनदेन पर हस्ताक्षर करने से पहले प्राप्तकर्ता पते और राशियों की व्यवस्थित रूप से जांच करने की सलाह देते हैं। जो उपयोगकर्ता केवल विश्वसनीय सर्वरों (उनके अपने सर्वरों सहित) से जुड़े थे, वे इस जोखिम से सुरक्षित थे (स्रोत: Electrum, 24 अक्टूबर 2026)। 26 अक्टूबर 2026 को 05:19 UTC तक CryptoScore Pro के आंकड़ों के अनुसार, बिटकॉइन की कीमत 80,053 डॉलर थी, जो 24 घंटों में 0.96% और सात दिनों में 2.97% की गिरावट दर्शाती है, जिसका मार्केट कैप 1.61 ट्रिलियन डॉलर था। Crypto Fear & Greed इंडेक्स ने 50/100 का तटस्थ स्कोर दिखाया। खामी के खुलासे के बाद के घंटों में कीमत में कोई महत्वपूर्ण बदलाव नहीं देखा गया (स्रोत: CryptoScore Pro)। मुख्य अवधारणाओं को समझना Replace-by-Fee (RBF) Replace-by-Fee (RBF) Bitcoin प्रोटोकॉल की एक विशेषता है जो उपयोगकर्ता को एक गैर-पुष्टि (unconfirmed) लेनदेन को उच्च शुल्क वाले नए संस्करण से बदलने की अनुमति देती है। यह विकल्प तब उपयोगी होता है जब नेटवर्क भीड़भाड़ वाला होता है और माइनर्स सबसे अधिक लाभदायक लेनदेन को प्राथमिकता देते हैं। उदाहरण के लिए, यदि कोई उपयोगकर्ता 10 sat/vB के शुल्क के साथ 0.01 BTC भेजता है लेकिन लेनदेन अटक जाता है, तो वह उसी राशि के लिए 20 sat/vB के शुल्क के साथ एक नया लेनदेन बना सकता है। माइनर्स, उच्च भुगतान से आकर्षित होकर, इसे अगले ब्लॉक में शामिल करेंगे। हालांकि, यह लचीलापन जोखिम भी लाता है। Electrum के मामले में, हमलावरों ने उपयोगकर्ताओं को एक धोखाधड़ी वाले लेनदेन को मान्य करने के लिए प्रेरित करने के लिए RBF का फायदा उठाया, जिसमें एक संशोधित संस्करण को "अटका हुआ" दिखाया गया और उसे तेज़ करने की आवश्यकता बताई गई। वॉलेट ने प्रारंभिक लेनदेन की प्रामाणिकता की जाँच नहीं की, जिससे हमलावर फंड को हड़पने में सफल रहा। Mempool और नेटवर्क कंजेशन mempool (या "मेमोरी पूल") एक अस्थायी क्षेत्र है जहाँ Bitcoin लेनदेन माइनर्स द्वारा पुष्टि किए जाने की प्रतीक्षा करते हैं। नेटवर्क का प्रत्येक नोड अपना स्वयं का mempool रखता है, जिसका आकार भीड़भाड़ के आधार पर भिन्न हो सकता है। जब mempool भर जाता है, जैसा कि 26 अक्टूबर 2026 को हुआ था जब 43,420 लेनदेन लंबित थे, तो उपयोगकर्ताओं को अपने लेनदेन को तेज़ी से संसाधित करने के लिए शुल्क बढ़ाना पड़ता है। उदाहरण के लिए, यदि तीन ब्लॉकों में पुष्टि के लिए औसत शुल्क 0.135 sat/vB है, तो कम शुल्क वाला लेनदेन घंटों या दिनों तक लंबित रह सकता है। यह गतिशीलता उपयोगकर्ताओं पर अपने शुल्क को समायोजित करने का दबाव बनाती है, जिसका उपयोग Electrum हमले में किया गया था: हमलावरों ने RBF के माध्यम से लेनदेन को तेज़ करने के लिए प्रेरित करने के लिए एक धोखाधड़ी वाले लेनदेन को "अटका हुआ" दिखाया। मल्टी-सिग्नेचर वॉलेट (multisig) एक मल्टी-सिग्नेचर (या "multisig") वॉलेट को लेनदेन को अधिकृत करने के लिए कई हस्ताक्षरों की आवश्यकता होती है, जो नियंत्रण को कई पक्षों के बीच विभाजित करके सुरक्षा को बढ़ाता है। उदाहरण के लिए, 2-of-3 वॉलेट में लेनदेन को मान्य करने के लिए तीन निजी कुंजियों (private keys) में से दो के हस्ताक्षर की आवश्यकता होती है। इस कॉन्फ़िगरेशन का उपयोग आमतौर पर कंपनियों या समूहों द्वारा यह सुनिश्चित करने के लिए किया जाता है कि कोई एक व्यक्ति अकेले फंड को स्थानांतरित न कर सके। Electrum को रिपोर्ट किए गए पहले मामले में, दो Trezor डिवाइस का उपयोग करने वाला एक 2-of-3 multisig वॉलेट कॉम्प्रोमाइज हो गया था। हालांकि उपयोगकर्ता ने अपने दोनों उपकरणों पर वैध लेनदेन की…