Il problema di sicurezza del portafoglio Electrum è corretto dopo una perdita

Ecco gli ultimi aggiornamenti dai mercati delle attività digitali: Electrum ha rilasciato il 24 ottobre 2026 la versione 4. 3 per correggere un problema di sicurezza del portafoglio Electrum. I server malevoli possono far firmare pagamenti agli attaccanti durante un aumento delle commissioni.

Punti chiave Sono vulnerabili tutte le versioni di Electrum precedenti alla 4. Alzare a mano la commissione può autorizzare un pagamento sostituito dall’attaccante. La correzione controlla le firme prima di accettare le transazioni non confermate coinvolte.

Dinamiche di mercato

Gli sviluppatori hanno ricevuto due segnalazioni da altrettanti utenti, una delle quali riguarda una perdita di denaro. Hanno invitato tutti ad Aggiornare. Come funziona il problema di sicurezza del portafoglio Electrum Un server malevolo nasconde il pagamento originale dell’utente e lo sostituisce, nella cronologia del wallet, con una transazione in conflitto.

Questa punta a un indirizzo controllato dagli attaccanti. L’advisory di sicurezza di Electrum precisa che alcuni server stanno già compiendo l’attacco. Il wallet usa i server per recuperare la cronologia delle transazioni e trasmettere i pagamenti.

La documentazione descrive il server principale come affidabile per le informazioni sulle transazioni non confermate. È proprio questa fiducia che l’attacco sfrutta. La transazione sostitutiva contiene firme non valide.

Impatto sui mercati

I client più vecchi la mostravano come non confermata senza controllarle. Se l’utente aumenta a mano la commissione con il meccanismo replace-by-fee (RBF), il wallet firma il pagamento alterato e invia i fondi all’attaccante. Gli sviluppatori riferiscono che uno dei due utenti ha perso denaro dopo aver alzato la commissione di una transazione.

In entrambe le segnalazioni l’indirizzo dell’attaccante coincideva con gli ultimi quattro caratteri di quello che l’utente voleva pagare, secondo l’advisory. Cosa cambia con l’aggiornamento Electrum 4. 3 verifica le firme prima di accettare una transazione non confermata nella cronologia locale.

Il controllo riguarda gli input che spendono monete appartenenti al wallet. In precedenza quelle firme non venivano controllate prima che la transazione comparisse. «Questa versione corregge un problema di sicurezza critico, quindi invitiamo tutti gli utenti ad aggiornare», ha scritto Electrum nell’annuncio del rilascio.

I mercati delle criptovalute seguono da vicino questo sviluppo, mentre gli investitori valutano il potenziale impatto sui prezzi.