Баг в Bitcoin-кошельке использован для кражи средств через ускоренные комиссии

26 октября 2026 года критическая уязвимость в Bitcoin-кошельке Electrum позволила вредоносным серверам похищать средства, используя механизм ускорения комиссий. По данным CoinDesk, по крайней мере один пользователь подтвердил потерю биткоинов, что подчеркивает сохраняющиеся риски, связанные с безопасностью сторонних инфраструктур в экосистеме, где доверие основывается на децентрализованных протоколах. Контекст Electrum, один из старейших и наиболее используемых программных Bitcoin-кошельков, опирается на сеть внешних серверов для трансляции транзакций и получения истории платежей. В отличие от полного узла Bitcoin, который самостоятельно проверяет все данные блокчейна, Electrum делегирует эту задачу третьим лицам — подход, который оптимизирует скорость, но создает уязвимости. Сеть Bitcoin в момент инцидента находилась в состоянии умеренной перегрузки: в mempool ожидалось более 43 000 транзакций, а средняя комиссия составляла 0,135 сатоши за байт (sat/vB) для подтверждения в течение трех блоков. Уязвимость, выявленная 26 октября, возникла на фоне растущего напряжения вокруг безопасности кошельков. Европейские регуляторы в рамках регламента MiCA (Markets in Crypto-Assets) недавно ужесточили требования к прозрачности и защите пользователей. Параллельно с этим рынок цифровых активов демонстрировал относительную стабильность: согласно первоначальным данным CoinDesk, Bitcoin торговался в районе 61 000 долларов, прежде чем CryptoScore Pro пересмотрел эту цифру до 80 053 долларов в день публикации. Факты Уязвимость, обнаруженная и исправленная 24 октября 2026 года с выходом версии Electrum 4.8.3, использовала брешь в управлении неподтвержденными транзакциями. Вот ключевые моменты со ссылками на источники: Способ атаки : Вредоносные серверы перехватывали легитимную транзакцию до её передачи в сеть Bitcoin. Они заменяли её мошеннической версией, направлявшей средства на адрес, контролируемый злоумышленником, с недействительной подписью, которую кошелёк не проверял. Когда пользователь пытался ускорить транзакцию с помощью механизма Replace-by-Fee (RBF), Electrum принимал мошенническую версию, отправляя средства злоумышленнику (источник: CoinDesk, 26 октября 2026 г.). Пострадавшие и суммы : В октябре разработчики получили два сообщения. Первое, от 11 октября, касалось мультиподписного кошелька (2 из 3), использующего два аппаратных устройства Trezor. Хотя пользователь проверил легитимную транзакцию на своих устройствах, в истории кошелька появилась другая исходящая транзакция, при этом потерь средств не зафиксировано. Второй случай, о котором сообщили 18 октября, привёл к краже, однако ни сумма, ни личность вредоносных серверов не были раскрыты (источник: CoinDesk). Исправление и рекомендации : В версии 4.8.3 Electrum была добавлена проверка подписей для неподтверждённых транзакций, расходующих средства кошелька. Разработчики советуют пользователям обновить программное обеспечение и всегда проверять адреса получателей и суммы перед подписанием транзакции. Те, кто подключался только к доверенным серверам, включая их собственные, не подвергались риску (источник: Electrum, 24 октября 2026 г.). По данным CryptoScore Pro на 26 октября 2026 г. в 05:19 UTC, цена Bitcoin составляла 80 053 доллара, снизившись на 0,96 % за 24 часа и на 2,97 % за семь дней, при рыночной капитализации 1 610 миллиардов долларов. Индекс страха и жадности Crypto Fear & Greed показывал нейтральный результат 50/100. Существенных изменений курса в часы после раскрытия уязвимости не наблюдалось (источник: CryptoScore Pro). Понимание ключевых понятий Replace-by-Fee (RBF) Replace-by-Fee — это функция протокола Bitcoin, которая позволяет пользователю заменить неподтверждённую транзакцию новой версией с более высокой комиссией. Эта опция полезна, когда сеть перегружена и майнеры отдают приоритет наиболее выгодным транзакциям. Например, если пользователь отправляет 0,01 BTC с комиссией 10 sat/vB, но транзакция остаётся застрявшей, он может создать новую транзакцию на ту же сумму с комиссией 20 sat/vB. Майнеры, привлечённые более высоким вознаграждением, включат её в следующий блок. Однако эта гибкость несёт риски. В случае Electrum злоумышленники использовали RBF, чтобы побудить пользователей подтвердить мошенническую транзакцию, показывая изменённую версию как «застрявшую» и требующую ускорения. Кошелёк, не проверяя подлинность исходной транзакции, позволил злоумышленнику похитить средства. Мемпул и перегрузка сети мемпул (или «память пула») — это временная зона, где транзакции Bitcoin ожидают подтверждения майнерами. Каждый узел сети поддерживает собственный мемпул, размер которого может варьироваться в зависимости от перегрузки. Когда мемпул переполнен, как это было 26 октября 2026 года с 43 420 ожидающими транзакциями, пользователям приходится повышать комиссии, чтобы их транзакция обрабатывалась быстро. Например, если средняя комиссия для подтверждения в течение трёх блоков составляет 0,135 sat/vB, транзакция с более низкой комиссией может ждать часами, а то и днями. Такая динамика создаёт давление на пользователей, побуждая их корректировать комиссии, что и было использовано в атаке на Electrum: злоумышленники представили мошенническую транзакцию как «застрявшую», чтобы подтолкнуть к ускорению через RBF. Мультиподписной кошелёк (multisig) Мультиподписной кошелёк (или «multisig») требует несколько подписей для авторизации транзакции, что повышает безопасность, распределяя контроль между несколькими сторонами. Например, кошелёк 2-из-3 требует, чтобы две из трёх приватных ключей подписали транзакцию, чтобы она была действительной. Такая конфигурация широко используется компаниями или группами, чтобы ни один человек не мог единолично перевести средства. В первом случае, зафиксированном в Electrum, мультиподписной кошелёк 2-из-3, использующий два устройства Trezor, был скомпрометирован. Хотя пользователь проверил легитимную транзакцию на обоих своих устройствах, подмена, осуществлённая вредоносным сервером, обошла эту защиту, что…