Bug de carteira Bitcoin explorado para roubar fundos via taxas aceleradas

Em 26 de outubro de 2026, uma falha crítica na carteira Bitcoin Electrum permitiu que servidores maliciosos desviassem fundos explorando o mecanismo de taxas aceleradas. De acordo com a CoinDesk, pelo menos um usuário confirmou ter perdido bitcoins, destacando os riscos persistentes relacionados à segurança de infraestruturas de terceiros em um ecossistema onde a confiança repousa em protocolos descentralizados. Contexto A Electrum, uma das carteiras de software Bitcoin mais antigas e utilizadas, baseia-se em uma rede de servidores externos para difundir transações e recuperar o histórico de pagamentos. Ao contrário de um nó Bitcoin completo, que verifica a si mesmo todos os dados da blockchain, a Electrum delega essa tarefa a terceiros, uma abordagem que otimiza a velocidade, mas introduz vulnerabilidades. A rede Bitcoin, por sua vez, passava por um período de congestionamento moderado no momento do incidente, com mais de 43.000 transações pendentes na mempool e taxas médias de 0,135 satoshi por byte (sat/vB) para uma confirmação em três blocos. A falha revelada em 26 de outubro insere-se num contexto de tensões crescentes em torno da segurança das carteiras. Os reguladores europeus, sob a égide do regulamento MiCA (Markets in Crypto-Assets), endureceram recentemente as exigências em matéria de transparência e proteção dos utilizadores. Paralelamente, o mercado de ativos digitais apresentava uma estabilidade relativa, com o Bitcoin oscilando em torno de 61.000 dólares, segundo os dados iniciais da CoinDesk, antes que o CryptoScore Pro revisasse este valor para 80.053 dólares no próprio dia da publicação. Os fatos A vulnerabilidade, identificada e corrigida em 24 de outubro de 2026 com o lançamento da versão 4.8.3 da Electrum, explorava uma falha na gestão de transações não confirmadas. Aqui estão os elementos chave, atribuídos às suas fontes: Método de ataque : Os servidores maliciosos interceptavam uma transação legítima antes que ela fosse difundida na rede Bitcoin. Eles a substituíam por uma versão fraudulenta, enviando os fundos para um endereço controlado pelo atacante, com uma assinatura inválida que a carteira não verificava. Quando o usuário tentava acelerar a transação através do mecanismo Replace-by-Fee (RBF), o Electrum validava a versão fraudulenta, enviando os fundos para o atacante (fonte: CoinDesk, 26 de outubro de 2026). Vítimas e montantes : Dois relatos foram recebidos pelos desenvolvedores em outubro. O primeiro, em 11 de outubro, envolvia uma carteira multisignature (2 de 3) utilizando dois dispositivos de hardware Trezor. Embora o usuário tenha verificado a transação legítima em seus dispositivos, uma transação de saída diferente apareceu no histórico da carteira, sem perda de fundos relatada. O segundo caso, relatado em 18 de outubro, resultou em roubo, mas nem o montante nem a identidade dos servidores maliciosos foram divulgados (fonte: CoinDesk). Correção e recomendações : A versão 4.8.3 do Electrum adicionou uma verificação de assinaturas para transações não confirmadas que gastam fundos da carteira. Os desenvolvedores aconselham os usuários a atualizar seu software e a verificar sistematicamente os endereços de recebimento e os montantes antes de assinar uma transação. Aqueles conectados apenas a servidores confiáveis, incluindo os deles, não foram expostos (fonte: Electrum, 24 de outubro de 2026). De acordo com os dados do CryptoScore Pro em 26 de outubro de 2026 às 05:19 UTC, o preço do Bitcoin estava em 80.053 dólares, com queda de 0,96% em 24 horas e de 2,97% em sete dias, com uma capitalização de mercado de 1,61 trilhão de dólares. O índice Crypto Fear & Greed exibia uma pontuação neutra de 50/100. Nenhuma variação significativa no preço foi observada nas horas seguintes à revelação da falha (fonte: CryptoScore Pro). Compreender as noções fundamentais Replace-by-Fee (RBF) O Replace-by-Fee é uma funcionalidade do protocolo Bitcoin que permite a um usuário substituir uma transação não confirmada por uma nova versão oferecendo taxas mais altas. Esta opção é útil quando a rede está congestionada e os mineradores priorizam as transações mais lucrativas. Por exemplo, se um usuário enviar 0,01 BTC com taxas de 10 sat/vB, mas a transação permanecer travada, ele pode criar uma nova transação para o mesmo valor com taxas de 20 sat/vB. Os mineradores, atraídos pela remuneração superior, incluirão esta última no próximo bloco. No entanto, essa flexibilidade introduz riscos. No caso do Electrum, atacantes exploraram o RBF para induzir os usuários a validar uma transação fraudulenta, exibindo uma versão modificada como "travada" e necessitando de aceleração. A carteira, ao não verificar a autenticidade da transação inicial, permitiu que o atacante desviasse os fundos. Mempool e congestionamento da rede A mempool (ou "pool de memória") é uma área temporária onde as transações de Bitcoin aguardam para serem confirmadas pelos mineradores. Cada nó da rede mantém sua própria mempool, que pode variar em tamanho dependendo do congestionamento. Quando a mempool está saturada, como ocorreu em 26 de outubro de 2026 com 43.420 transações pendentes, os usuários devem aumentar as taxas para que sua transação seja processada rapidamente. Por exemplo, se as taxas médias para uma confirmação em três blocos forem de 0,135 sat/vB, uma transação com taxas inferiores poderá permanecer pendente por horas ou até dias. Essa dinâmica cria uma pressão sobre os usuários para que ajustem suas taxas, o que foi explorado no ataque contra o Electrum: os atacantes apresentaram uma transação fraudulenta como "travada" para incentivar uma aceleração via RBF. Carteira multisignatura (multisig) Uma carteira multisignature (ou "multisig") requer várias assinaturas para autorizar uma transação, o que reforça a segurança ao distribuir o controle entre várias partes. Por exemplo, uma carteira 2-de-3 exige que duas das três chaves privadas assinem uma transação para que ela seja válida. Esta configuração é…