Electrum släpper version 4.8.3 för att åtgärda en kritisk sårbarhet för BTC-stöld

Bitcoin-plånboken Electrum, en av världens mest använda lättviktsklienter, publicerade den 24 oktober 2026 en kritisk uppdatering (version 4.8.3) för att åtgärda en säkerhetsbrist som möjliggjorde stöld av bitcoins. Denna sårbarhet, som av experter klassats som "hög", exponerar potentiellt medlen för över en miljon användare, vilket påminner om de inneboende riskerna med icke-förvaltade mjukvarulösningar i ett ekosystem där säkerhet förblir en huvudfråga. Sammanhang Electrum, som utvecklats sedan 2011 av ett team baserat i Schweiz, är en lättviktsplånbok (SPV) som gör det möjligt för användare att hantera sina bitcoins utan att ladda ner hela blockkedjan. Till skillnad från fullständiga plånböcker som Bitcoin Core, förlitar sig Electrum på tredjepartsservrar för att validera transaktioner, en metod som minskar de tekniska kraven men introducerar externa beroenden. Enligt data från CryptoScore Pro per den 25 oktober 2026 har programvaran cirka 1,2 miljoner aktiva månatliga användare, vilket motsvarar nästan 0,03 % av alla aktiva Bitcoin-adresser. Den åtgärdade bristen kommer i ett sammanhang av ökad vaksamhet kring lättviktsplånböcker, vars sårbarheter redan har utnyttjats tidigare. År 2023 riktades en liknande attack mot användare av mobilplånböcker, vilket ledde till förluster uppskattade till flera miljoner dollar. Vidare är Bitcoin-marknaden, även om den är mindre volatil än 2024, fortfarande känslig för säkerhetsmeddelanden: priset på BTC sjönk med 0,4 % dagen då uppdateringen publicerades, enligt data från CryptoScore Pro. Fakta Sårbarheten, identifierad som en bugg av typen "man-in-the-middle", gjorde det möjligt för en skadlig server att fånga upp användarnas förfrågningar och ersätta destinationsadressen i en transaktion med en adress som kontrollerades av angriparen. Enligt Electrums officiella säkerhetsmeddelande påverkade denna brist alla versioner före 4.8.3, inklusive 4.8.2, som var vida spridd inom det franskspråkiga communityt. Viktiga datum och siffror : 24 oktober 2026: publicering av version 4.8.3 för Windows, macOS och Linux, tillgänglig på electrum.org . 11 och 18 oktober 2026: två rapporter om attacker som utnyttjade sårbarheten, varav en ledde till förlust av medel för en användare. CVSS-poäng över 7,0, vilket klassificerar sårbarheten som "hög" allvarlighetsgrad. 1,2 miljoner aktiva månatliga användare (källa: CryptoScore Pro, data per 25 oktober 2026). Attackmekanism : En kompromitterad server höll kvar en legitim transaktion och ersatte den med en bedräglig transaktion, som visades i plånbokens historik. De bedrägliga adresserna efterliknade de fyra sista tecknen i den legitima mottagarens adress för att lura användaren. Funktionen Replace-by-Fee (RBF), som gör det möjligt att höja avgiften för en transaktion, kunde missbrukas för att validera den bedrägliga transaktionen. Utvecklarnas svar : Thomas Vasquez, huvudutvecklare för Electrum, rekommenderade en omedelbar uppdatering och publicerade en migrationsguide på det officiella forumet. Version 4.8.3 inför signaturverifiering för obekräftade transaktioner och ömsesidig TLS-autentisering för anslutningar till servrar. Användare som är anslutna till sin egen betrodda server är inte exponerade för denna sårbarhet. Inga incidenter av massiva förluster av medel har bekräftats hittills, men utvecklarna understryker att avsaknaden av offentliga data om det exakta antalet drabbade användare begränsar utvärderingen av den faktiska exponeringen. Dessutom har en phishing-varning riktad mot Electrum-användare rapporterats på sociala medier, utan att ett samband med sårbarheten har fastställts. Förstå nyckelbegreppen Lättviktsplånbok (SPV) En lättviktsplånbok, eller Simplified Payment Verification (SPV), är en programvara som gör det möjligt att hantera kryptovalutor utan att ladda ner hela blockkedjan. Till skillnad från en fullnod, som lagrar och verifierar alla transaktioner sedan nätverkets skapande, frågar en SPV-plånbok tredjepartsservrar för att få nödvändig information (som saldon eller väntande transaktioner). Till exempel använder Electrum detta system för att erbjuda en snabbare användarupplevelse som kräver färre resurser. Denna metod bygger dock på tillit till servrarna, vilket kan exponera användare för risker för manipulation, som i fallet med den åtgärdade sårbarheten. Man-in-the-middle (MITM) En man-in-the-middle -attack (MITM) innebär att en angripare placerar sig mellan två kommunicerande parter (i detta fall en användare och en Electrum-server) för att avlyssna, ändra eller omdirigera utbytta data. I fallet med Electrum kunde angriparen byta ut destinationsadressen för en transaktion mot sin egen, utan att användaren märkte det. Denna typ av attack är särskilt farlig i decentraliserade nätverk, där avsaknaden av en central betrodd part gör det mer komplext att upptäcka bedrägerier. Ett konkret exempel skulle vara en hackare som fångar upp en transaktion på 1 BTC till en legitim adress och omdirigerar den till sin egen plånbok. Replace-by-Fee (RBF) Funktionen Replace-by-Fee (RBF) är en mekanism i Bitcoin-protokollet som gör det möjligt för en användare att höja avgiften för en obekräftad transaktion för att påskynda dess behandling i nätverket. Om en transaktion till exempel tar för lång tid att valideras på grund av för låga avgifter, kan användaren skapa en ny version av transaktionen med högre avgifter, vilken ersätter den gamla. Denna funktion kan dock missbrukas: i fallet med Electrum-sårbarheten utnyttjade en angripare RBF för att få användaren att signera en bedräglig transaktion genom att höja avgiften för en falsk transaktion, vilket därmed validerade stölden av medlen. Ömsesidig TLS-autentisering Ömsesidig TLS-autentisering (Transport Layer Security) är ett säkerhetsprotokoll som garanterar att båda parterna i en kommunikation (i detta fall Electrum-plånboken och dess server) autentiserar varandra innan data utbyts. Till skillnad från vanlig TLS, där endast servern bevisar sin identitet, kräver…