Lỗi ví Bitcoin bị khai thác để đánh cắp tiền thông qua phí tăng tốc

Vào ngày 26 tháng 10 năm 2026, một lỗ hổng nghiêm trọng trong ví Bitcoin Electrum đã cho phép các máy chủ độc hại đánh cắp tiền bằng cách khai thác cơ chế phí tăng tốc. Theo CoinDesk, ít nhất một người dùng đã xác nhận bị mất bitcoin, nhấn mạnh những rủi ro dai dẳng liên quan đến bảo mật của cơ sở hạ tầng bên thứ ba trong một hệ sinh thái nơi niềm tin dựa trên các giao thức phi tập trung. Bối cảnh Electrum, một trong những ví phần mềm Bitcoin lâu đời và được sử dụng nhiều nhất, dựa vào mạng lưới các máy chủ bên ngoài để truyền phát các giao dịch và khôi phục lịch sử thanh toán. Khác với một nút Bitcoin đầy đủ (full node), vốn tự xác minh tất cả dữ liệu blockchain, Electrum ủy thác nhiệm vụ này cho bên thứ ba, một cách tiếp cận giúp tối ưu hóa tốc độ nhưng lại tạo ra các lỗ hổng. Trong khi đó, mạng Bitcoin đang trải qua giai đoạn tắc nghẽn vừa phải tại thời điểm xảy ra sự cố, với hơn 43.000 giao dịch đang chờ trong mempool và mức phí trung bình là 0,135 satoshi trên mỗi byte (sat/vB) để được xác nhận trong vòng ba khối. Lỗ hổng được tiết lộ vào ngày 26 tháng 10 nằm trong bối cảnh căng thẳng ngày càng tăng xung quanh bảo mật ví. Các cơ quan quản lý châu Âu, dưới sự bảo trợ của quy định MiCA (Markets in Crypto-Assets), gần đây đã thắt chặt các yêu cầu về minh bạch và bảo vệ người dùng. Song song đó, thị trường tài sản kỹ thuật số cho thấy sự ổn định tương đối, với Bitcoin dao động quanh mức 61.000 đô la theo dữ liệu ban đầu của CoinDesk, trước khi CryptoScore Pro điều chỉnh con số này lên 80.053 đô la vào cùng ngày công bố. Sự việc Lỗ hổng này, được xác định và khắc phục vào ngày 24 tháng 10 năm 2026 với việc phát hành phiên bản 4.8.3 của Electrum, đã khai thác một sai sót trong việc quản lý các giao dịch chưa được xác nhận. Dưới đây là các yếu tố chính, được trích dẫn từ các nguồn của họ: Phương thức tấn công : Các máy chủ độc hại đã chặn một giao dịch hợp lệ trước khi nó được phát lên mạng Bitcoin. Chúng thay thế giao dịch đó bằng một phiên bản gian lận, chuyển tiền đến một địa chỉ do kẻ tấn công kiểm soát, với chữ ký không hợp lệ mà ví không kiểm tra. Khi người dùng cố gắng đẩy nhanh giao dịch thông qua cơ chế Replace-by-Fee (RBF), Electrum đã xác thực phiên bản gian lận, gửi tiền đến kẻ tấn công (nguồn : CoinDesk, ngày 26 tháng 10 năm 2026). Nạn nhân và số tiền : Các nhà phát triển đã nhận được hai báo cáo trong tháng 10. Báo cáo đầu tiên, vào ngày 11 tháng 10, liên quan đến một ví đa chữ ký (2 trên 3) sử dụng hai thiết bị phần cứng Trezor. Mặc dù người dùng đã xác minh giao dịch hợp lệ trên thiết bị của mình, một giao dịch đi khác đã xuất hiện trong lịch sử ví, và không có tổn thất tiền nào được báo cáo. Trường hợp thứ hai, được báo cáo vào ngày 18 tháng 10, đã dẫn đến một vụ trộm, nhưng cả số tiền lẫn danh tính của các máy chủ độc hại đều chưa được tiết lộ (nguồn : CoinDesk). Bản vá và khuyến nghị : Phiên bản 4.8.3 của Electrum đã bổ sung cơ chế xác minh chữ ký cho các giao dịch chưa được xác nhận chi tiêu tiền từ ví. Các nhà phát triển khuyên người dùng cập nhật phần mềm và luôn kiểm tra địa chỉ nhận cũng như số tiền trước khi ký một giao dịch. Những người chỉ kết nối với các máy chủ đáng tin cậy, bao gồm cả máy chủ của chính họ, không bị ảnh hưởng (nguồn : Electrum, ngày 24 tháng 10 năm 2026). Theo dữ liệu của CryptoScore Pro tại thời điểm 05:19 UTC ngày 26 tháng 10 năm 2026, giá Bitcoin đạt 80 053 đô la Mỹ, giảm 0,96 % trong 24 giờ và giảm 2,97 % trong bảy ngày, với vốn hóa thị trường 1 610 tỷ đô la Mỹ. Chỉ số Crypto Fear & Greed ở mức trung lập với điểm 50/100. Không ghi nhận biến động giá đáng kể nào trong những giờ sau khi lỗ hổng được tiết lộ (nguồn : CryptoScore Pro). Hiểu các khái niệm chính Replace-by-Fee (RBF) Le Replace-by-Fee là một tính năng của giao thức Bitcoin cho phép người dùng thay thế một giao dịch chưa được xác nhận bằng một phiên bản mới với phí cao hơn. Tùy chọn này hữu ích khi mạng bị tắc nghẽn và các thợ đào ưu tiên những giao dịch mang lại thu nhập cao nhất. Ví dụ, nếu một người dùng gửi 0,01 BTC với phí 10 sat/vB nhưng giao dịch vẫn bị kẹt, họ có thể tạo một giao dịch mới cho cùng số tiền với phí 20 sat/vB. Các thợ đào, bị thu hút bởi khoản thu nhập cao hơn, sẽ đưa giao dịch này vào khối tiếp theo. Tuy nhiên, sự linh hoạt này cũng tiềm ẩn rủi ro. Trong trường hợp của Electrum, những kẻ tấn công đã lợi dụng RBF để dụ người dùng xác nhận một giao dịch gian lận, bằng cách hiển thị một phiên bản đã bị chỉnh sửa như là giao dịch "bị kẹt" và cần được đẩy nhanh. Ví mà không kiểm tra tính xác thực của giao dịch ban đầu đã cho phép kẻ tấn công chiếm đoạt tiền. Mempool và tắc nghẽn mạng Mempool (hay "bộ nhớ đệm giao dịch") là một khu vực tạm thời nơi các giao dịch Bitcoin chờ được thợ đào xác nhận. Mỗi nút trong mạng duy trì mempool riêng của mình, và kích thước có thể khác nhau tùy theo mức độ tắc nghẽn. Khi mempool bị quá tải, như trường hợp ngày 26 tháng 10 năm 2026 với 43 420 giao dịch đang chờ, người dùng phải tăng phí để giao dịch của họ được xử lý nhanh chóng. Ví dụ, nếu phí trung bình để được xác nhận trong ba khối là 0,135 sat/vB, một giao dịch có phí thấp hơn có thể phải chờ hàng giờ, thậm chí hàng ngày. Động lực này tạo áp lực buộc người dùng điều chỉnh phí, và điều đó đã bị khai thác trong vụ tấn công nhắm vào Electrum: những kẻ tấn công đã trình bày một giao dịch gian lận như là "bị kẹt" để thúc đẩy việc đẩy nhanh qua RBF. Ví đa chữ ký (multisig) Một ví đa chữ ký (hay "multisig") yêu cầu nhiều chữ ký để cho phép một giao dịch, qua đó tăng cường bảo mật bằng cách phân chia quyền kiểm soát giữa nhiều bên. Ví dụ, một ví 2-trên-3 yêu cầu hai trong ba khóa riêng ký một giao dịch thì giao dịch đó mới hợp lệ. Cấu hình này thường được các doanh nghiệp hoặc nhóm sử dụng để tránh việc một cá nhân duy nhất có thể chuyển đi tiền. Trong trường hợp đầu tiên được báo cáo cho Electrum, một ví multisig 2-trên-3 sử dụng hai thiết bị Trezor đã bị xâm phạm. Mặc dù người dùng đã xác minh giao dịch hợp pháp trên cả hai thiết bị, việc thay thế do máy chủ độc hại thực hiện đã…