Хакеры атаковали пользователей Electrum через уязвимость при повышении комиссии Bitcoin
Разработчики криптовалютного кошелька Electrum выпустили экстренное обновление после обнаружения серьезной проблемы безопасности, которой уже воспользовались злоумышленники. Атака позволяла подменять неподтвержденные биткоин-транзакции и провоцировать владельцев кошельков самостоятельно подтверждать переводы на подконтрольные преступникам адреса.
Уязвимость устранена в версии Electrum 4.8.3. Пользователям предыдущих выпусков рекомендуется как можно скорее обновить программное обеспечение
Как злоумышленники подменяли биткоин-платежи
Electrum — популярный программный кошелек для работы с Bitcoin, который использует внешние серверы для получения сведений о транзакциях и взаимодействия с сетью. В отличие от полноценного узла блокчейна, приложение не выполняет все проверки самостоятельно и частично полагается на информацию, поступающую от подключенного сервера.Именно эту особенность использовали атакующие. В уязвимых версиях программы подписи некоторых неподтвержденных транзакций не проверялись должным образом до появления записи в истории кошелька.
В результате вредоносный сервер мог задержать передачу настоящего платежа в сеть и вместо него показать пользователю альтернативную транзакцию. В подмененном варианте адрес получателя заменялся на адрес, контролируемый злоумышленниками.
Хотя такая транзакция содержала недействительные подписи, старые версии Electrum могли отображать ее как обычный ожидающий подтверждения перевод. Для владельца кошелька ситуация выглядела как стандартная задержка обработки платежа.
Почему повышение комиссии приводило к потере средств
Ключевую роль в атаке сыграла функция Replace-by-Fee (RBF). Она позволяет заменить еще не подтвержденную транзакцию новой версией с более высокой комиссией, чтобы повысить вероятность ее включения в блок.Если пользователь замечал, что платеж долго остается неподтвержденным, и пытался увеличить комиссию стандартными средствами Electrum, программа могла предложить ему подписать новую транзакцию на основе подмененной записи.
Таким образом, вместо ускорения первоначального перевода владелец кошелька фактически разрешал отправку средств на чужой адрес. После подписания корректной транзакции с повышенной комиссией злоумышленники получали возможность завершить хищение.
Для повышения эффективности схемы преступники дополнительно маскировали подмену. По данным разработчиков, в одном из случаев мошеннический адрес имел те же последние четыре символа, что и адрес первоначального получателя. Это затрудняло обнаружение несоответствия при поверхностной проверке.
Кроме того, поддельная транзакция могла иметь нулевую комиссию. Предполагается, что таким способом атакующие рассчитывали побудить пользователя самостоятельно воспользоваться функцией повышения комиссии.
Разработчики подтвердили сообщения об инцидентах
Команда Electrum получила два сообщения, связанных с эксплуатацией этой уязвимости.Первое обращение поступило 11 октября 2026 года. Пользователь сообщил, что после отправки платежа в истории кошелька появилась другая транзакция. При этом первоначальный перевод не был передан в сеть Bitcoin обычным образом.
Второй инцидент был заявлен 18 октября. В этом случае владелец кошелька сообщил о потере криптовалюты после попытки увеличить комиссию по подмененной транзакции.
Разработчики не раскрыли точную сумму похищенных биткоинов, количество затронутых серверов и полный масштаб возможных потерь. Однако второй случай подтвердил, что обнаруженная проблема использовалась не только как теоретический сценарий атаки.
Electrum 4.8.3 устраняет опасную ошибку
Исправление было включено в версию Electrum 4.8.3. Обновление добавляет проверку подписей для неподтвержденных транзакций, расходующих средства с адресов, принадлежащих самому кошельку. Это позволяет выявлять поддельные операции до того, как они будут добавлены в локальную историю.При этом разработчики отмечают, что Electrum после установки обновления не становится полноценным узлом Bitcoin. Новая проверка не охватывает все возможные типы неподтвержденных транзакций, поэтому патч следует рассматривать как устранение конкретного сценария эксплуатации, а не как абсолютную гарантию безопасности.
Что делать владельцам кошельков Electrum
Чтобы снизить риск потери криптовалюты, пользователям рекомендуется:- Обновить Electrum до версии 4.8.3 или более новой, если она доступна на официальном сайте проекта.
- Проверять адрес получателя целиком перед подписанием любой транзакции. Совпадение нескольких последних символов не подтверждает правильность адреса.
- Сверять сумму и назначение платежа при первоначальной отправке и при каждой попытке изменить комиссию.
- Не подписывать подозрительные операции, если сведения в истории кошелька отличаются от первоначально созданного платежа.
- Использовать доверенные серверы, а при наличии технических возможностей — собственный сервер Electrum.
Вывод
Инцидент с Electrum показал, что даже кошелек, защищающий приватные ключи, может оказаться уязвимым из-за особенностей обработки неподтвержденных транзакций. В данном случае злоумышленникам не требовалось напрямую получать доступ к секретным данным пользователей: они пытались манипулировать информацией о платежах и использовать штатную функцию увеличения комиссии.Главный вывод для владельцев Bitcoin — проверять не только факт появления транзакции в истории, но и фактические адреса, суммы и данные операции перед подписанием. Своевременное обновление кошелька и внимательная проверка платежей остаются важными элементами защиты криптоактивов.