Bitcoin-plånbugs utnyttjas för att stjäla medel via accelererade avgifter

Den 26 oktober 2026 gjorde en kritisk sårbarhet i Bitcoin-plånboken Electrum det möjligt för skadliga servrar att stjäla medel genom att utnyttja mekanismen för accelererade avgifter. Enligt CoinDesk har åtminstone en användare bekräftat att hen förlorat bitcoin, vilket understryker de kvarvarande riskerna kopplade till säkerheten i tredjepartsinfrastruktur i ett ekosystem där förtroendet vilar på decentraliserade protokoll. Bakgrund Electrum, en av de äldsta och mest använda programvaruplånborna för Bitcoin, förlitar sig på ett nätverk av externa servrar för att sprida transaktioner och hämta historiken för betalningar. Till skillnad från en fullständig Bitcoin-nod, som själv verifierar all data i blockkedjan, överlåter Electrum denna uppgift till tredje part. Detta tillvägagångssätt optimerar hastigheten men introducerar sårbarheter. Bitcoinnätverket genomgick vid tidpunkten för incidenten en period av måttlig överbelastning, med fler än 43 000 transaktioner som väntade i mempoolen och genomsnittliga avgifter på 0,135 satoshi per byte (sat/vB) för bekräftelse inom tre block. Sårbarheten som avslöjades den 26 oktober inträffar i ett sammanhang av växande spänningar kring plånbokssäkerheten. De europeiska tillsynsmyndigheterna har under MiCA-förordningen (Markets in Crypto-Assets) nyligen skärpt kraven på öppenhet och skydd för användare. Samtidigt visade marknaden för digitala tillgångar en relativ stabilitet, med en bitcoinkurs kring 61 000 dollar enligt CoinDesks ursprungliga uppgifter, innan CryptoScore Pro samma dag reviderade siffran till 80 053 dollar. Fakta Sårbarheten, som identifierades och åtgärdades den 24 oktober 2026 med lanseringen av Electrum version 4.8.3, utnyttjade en brist i hanteringen av obekräftade transaktioner. Här är de viktigaste uppgifterna, med angivna källor: Attackmetod : De skadliga servrarna fångade upp en legitim transaktion innan den sändes ut på Bitcoin-nätverket. De ersatte den med en bedräglig version som skickade medlen till en adress kontrollerad av angriparen, med en ogiltig signatur som plånboken inte verifierade. När användaren försökte påskynda transaktionen via mekanismen Replace-by-Fee (RBF), validerade Electrum den bedrägliga versionen, vilket skickade medlen till angriparen (källa: CoinDesk, 26 oktober 2026). Offer och belopp : Två rapporter mottogs av utvecklarna i oktober. Den första, den 11 oktober, gällde en multisignaturplånbok (2 av 3) som använde två Trezor-hårdvaruenheter. Trots att användaren verifierade den legitima transaktionen på sina enheter, dök en annan utgående transaktion upp i plånbokens historik, utan att några förluster av medel rapporterades. Det andra fallet, rapporterat den 18 oktober, resulterade i en stöld, men varken beloppet eller identiteten på de skadliga servrarna har offentliggjorts (källa: CoinDesk). Åtgärd och rekommendationer : Version 4.8.3 av Electrum har lagt till en signaturverifiering för obekräftade transaktioner som spenderar medel från plånboken. Utvecklarna råder användare att uppdatera sin programvara och systematiskt kontrollera mottagaradresser och belopp innan en transaktion signeras. De som endast var anslutna till betrodda servrar, inklusive utvecklarnas egna, var inte exponerade (källa: Electrum, 24 oktober 2026). Enligt data från CryptoScore Pro den 26 oktober 2026 kl. 05:19 UTC, låg priset på Bitcoin på 80 053 dollar, en nedgång med 0,96 % under 24 timmar och 2,97 % under sju dagar, med ett marknadsvärde på 1 610 miljarder dollar. Crypto Fear & Greed-indexet visade ett neutralt värde på 50/100. Ingen betydande kursförändring observerades i timmarna efter att sårbarheten avslöjats (källa: CryptoScore Pro). Förstå nyckelbegreppen Replace-by-Fee (RBF) Replace-by-Fee är en funktion i Bitcoin-protokollet som gör det möjligt för en användare att ersätta en obekräftad transaktion med en ny version som erbjuder högre avgifter. Detta alternativ är användbart när nätverket är överbelastat och gruvarbetarna prioriterar de mest lönsamma transaktionerna. Om en användare till exempel skickar 0,01 BTC med avgifter på 10 sat/vB men transaktionen fortfarande fastnar, kan hen skapa en ny transaktion för samma belopp med avgifter på 20 sat/vB. Gruvarbetarna, lockade av den högre ersättningen, kommer då att inkludera denna i nästa block. Denna flexibilitet medför dock risker. I fallet med Electrum utnyttjade angripare RBF för att få användare att validera en bedräglig transaktion, genom att visa en modifierad version som "fastnat" och kräver en accelerering. Plånboken, som inte verifierade den ursprungliga transaktionens äkthet, gjorde det möjligt för angriparen att kapa medlen. Mempool och nätverksöverbelastning Mempoolen (eller "minnespoolen") är en tillfällig zon där Bitcoin-transaktioner väntar på att bekräftas av gruvarbetarna. Varje nod i nätverket upprätthåller sin egen mempool, vars storlek kan variera beroende på överbelastningen. När mempoolen är mättad, som den var den 26 oktober 2026 med 43 420 väntande transaktioner, måste användarna höja avgifterna för att deras transaktion ska behandlas snabbt. Om de genomsnittliga avgifterna för en bekräftelse inom tre block till exempel är 0,135 sat/vB, kan en transaktion med lägre avgifter förbli väntande i timmar, eller till och med dagar. Denna dynamik skapar ett tryck på användarna att justera sina avgifter, vilket utnyttjades i attacken mot Electrum: angriparna presenterade en bedräglig transaktion som "fastnat" för att uppmuntra till en accelerering via RBF. Multisignaturplånbok (multisig) En multisignatur -plånbok (eller "multisig") kräver flera signaturer för att godkänna en transaktion, vilket stärker säkerheten genom att fördela kontrollen mellan flera parter. Till exempel kräver en 2-av-3-plånbok att två av tre privata nycklar signerar en transaktion för att den ska vara giltig. Denna konfiguration används ofta av företag eller grupper för att förhindra att en enskild person kan flytta medel. I det första fall som rapporterades till Electrum…