Експлуатація вразливості гаманця Bitcoin для крадіжки коштів через прискорені комісії

26 жовтня 2026 року критична вразливість у гаманці Bitcoin Electrum дозволила шкідливим серверам викрадати кошти, використовуючи механізм прискорених комісій. За даними CoinDesk, принаймні один користувач підтвердив, що втратив біткоїни, що підкреслює постійні ризики, пов’язані з безпекою сторонньої інфраструктури в екосистемі, де довіра ґрунтується на децентралізованих протоколах. Контекст Electrum, один з найстаріших і найвідоміших програмних гаманців Bitcoin, покладається на мережу зовнішніх серверів для передачі транзакцій і отримання історії платежів. На відміну від повного вузла Bitcoin, який сам перевіряє всі дані блокчейну, Electrum делегує це завдання третім сторонам, що прискорює роботу, але створює вразливості. Мережа Bitcoin на момент інциденту переживала помірне переповнення: понад 43 000 транзакцій очікували в mempool, а середня комісія становила 0,135 сатоші за байт (sat/vB) для підтвердження протягом трьох блоків. Вразливість, виявлена 26 жовтня, виникла на тлі зростаючої напруги навколо безпеки гаманців. Європейські регулятори в рамках регламенту MiCA (Markets in Crypto-Assets) нещодавно посилили вимоги щодо прозорості та захисту користувачів. Водночас ринок цифрових активів демонстрував відносну стабільність: за початковими даними CoinDesk, Bitcoin коливався близько 61 000 доларів, перш ніж CryptoScore Pro того ж дня переглянув цю цифру до 80 053 доларів. Факти Вразливість, виявлену та виправлену 24 жовтня 2026 року з випуском Electrum версії 4.8.3, було пов’язано з помилкою в обробці непідтверджених транзакцій. Ось ключові елементи, з посиланням на їхні джерела: Метод атаки : Зловмисні сервери перехоплювали легітимну транзакцію before її надсилання до мережі Bitcoin. Вони замінювали її шахрайською версією, яка витрачала кошти на адресу, контрольовану зловмисником, із недійсним підписом, який гаманець не перевіряв. Коли користувач намагався прискорити транзакцію через механізм Replace-by-Fee (RBF), Electrum підтверджував шахрайську версію, надсилаючи кошти зловмиснику (джерело: CoinDesk, 26 жовтня 2026). Жертви та суми : У жовтні розробники отримали два повідомлення. Перше, 11 жовтня, стосувалося мультипідписного гаманця (2 з 3), що використовував два апаратні пристрої Trezor. Хоча користувач перевірив легітимну транзакцію на своїх пристроях, в історії гаманця з'явилася інша вихідна транзакція, без повідомлень про втрату коштів. Другий випадок, про який повідомили 18 жовтня, призвів до крадіжки, але ні сума, ні особи зловмисних серверів не були розголошені (джерело: CoinDesk). Виправлення та рекомендації : Версія 4.8.3 Electrum додала перевірку підписів для непідтверджених транзакцій, що витрачають кошти гаманця. Розробники радять користувачам оновити програмне забезпечення та завжди перевіряти адреси отримувача і суми перед підписанням транзакції. Ті, хто був підключений лише до довірених серверів, включно з їхніми власними, не зазнали ризику (джерело: Electrum, 24 жовтня 2026). За даними CryptoScore Pro станом на 26 жовтня 2026 року о 05:19 UTC, ціна Bitcoin становила 80 053 долари, знизившись на 0,96 % за 24 години та на 2,97 % за сім днів, а ринкова капіталізація становила 1 610 мільярдів доларів. Індекс страху та жадібності (Crypto Fear & Greed) показував нейтральний результат 50/100. Суттєвих змін курсу в години після виявлення вразливості не спостерігалося (джерело: CryptoScore Pro). Розуміння ключових понять Replace-by-Fee (RBF) Replace-by-Fee — це функція протоколу Bitcoin, яка дозволяє користувачеві замінити непідтверджену транзакцію новою версією з вищою комісією. Ця опція корисна, коли мережа перевантажена, а майнери надають перевагу найприбутковішим транзакціям. Наприклад, якщо користувач надсилає 0,01 BTC з комісією 10 sat/vB, але транзакція залишається заблокованою, він може створити нову транзакцію на ту саму суму з комісією 20 sat/vB. Майнери, приваблені вищою винагородою, включать її до наступного блоку. Однак ця гнучкість створює ризики. У випадку з Electrum зловмисники використали RBF, щоб змусити користувачів підтвердити шахрайську транзакцію, показуючи змінену версію як \"заблоковану\" і таку, що потребує прискорення. Гаманець, не перевіряючи автентичність початкової транзакції, дозволив зловмиснику привласнити кошти. Mempool і перевантаження мережі Mempool (або \"пул пам'яті\") — це тимчасова зона, де транзакції Bitcoin очікують підтвердження майнерами. Кожен вузол мережі веде власний mempool, розмір якого може відрізнятися залежно від перевантаження. Коли mempool переповнений, як це було 26 жовтня 2026 року з 43 420 транзакціями в очікуванні, користувачам доводиться підвищувати комісії, щоб їхні транзакції обробили швидко. Наприклад, якщо середня комісія для підтвердження протягом трьох блоків становить 0,135 sat/vB, транзакція з нижчою комісією може очікувати годинами, а то й днями. Ця динаміка тисне на користувачів, змушуючи їх коригувати комісії, що й було використано в атаці на Electrum: зловмисники подавали шахрайську транзакцію як \"заблоковану\", щоб спонукати до прискорення через RBF. Мультипідписний гаманець (multisig) Гаманець з мультипідписом (або "multisig") потребує кількох підписів для санкціонування транзакції, що посилює безпеку, розподіляючи контроль між кількома сторонами. Наприклад, гаманець 2-з-3 вимагає, щоб дві з трьох приватних ключів підписали транзакцію, щоб вона була дійсною. Така конфігурація зазвичай використовується компаніями або групами, щоб запобігти можливості однієї особи переміщувати кошти. У першому випадку, про який повідомили в Electrum, було скомпрометовано multisig-гаманець 2-з-3, що використовував два пристрої Trezor. Хоча користувач перевірив легітимну транзакцію на обох своїх пристроях, підміна, здійснена шкідливим сервером, обійшла цей захист, що ілюструє обмеження multisig-рішень, коли базове програмне забезпечення має вразливості. Аналіз: основні проблеми Механізм цієї вразливості зачіпає саму суть відносин між програмним гаманцем і мережею Bitcoin. Electrum, на відміну від повноцінного вузла,…