Il wallet Bitcoin Electrum ha emesso un aggiornamento di sicurezza urgente dopo che attaccanti hanno sfruttato un difetto che consentiva a server malevoli di sostituire transazioni legittime con transazioni fraudolente, ingannando gli utenti e inducendoli a inviare Bitcoin a indirizzi controllati dagli attaccanti.

La vulnerabilità ad alta gravità, divulgata il 24 ottobre 2026 in un advisory di sicurezza, riguarda tutte le versioni di Electrum precedenti alla 4.8.3. Gli sviluppatori hanno confermato che l'attacco è stato sfruttato nella pratica: due utenti hanno segnalato incidenti e almeno uno ha perso fondi dopo aver tentato di aumentare una commissione di transazione.

Lo sfruttamento non richiedeva l'accesso alle chiavi o alle frasi di recupero. Gli attaccanti hanno invece manipolato le transazioni non confermate mostrate all'interno del wallet, sfruttando la dipendenza di Electrum da server esterni per le informazioni sulle transazioni.

Server malevoli hanno sostituito transazioni legittime

Electrum funziona come un wallet Bitcoin leggero: anziché mantenere un nodo blockchain completo, recupera la cronologia delle transazioni e trasmette i pagamenti tramite server esterni.

Il difetto permetteva a un server malevolo di intercettare una transazione Bitcoin appena trasmessa e impedirne la propagazione alla rete. Il server poteva quindi sostituire il pagamento legittimo nella cronologia del wallet dell'utente con una versione fraudolenta che indirizzava i fondi a un indirizzo controllato dall'attaccante.

Sebbene la transazione sostituita contenesse firme crittografiche non valide, le versioni vulnerabili di Electrum la visualizzavano come un normale pagamento non confermato.

Lo schema diveniva efficace quando gli utenti tentavano di aumentare le commissioni tramite il meccanismo Replace-by-Fee (RBF) di Bitcoin. Electrum poteva utilizzare la transazione fraudolenta come base per la sostituzione, inducendo l'utente ad autorizzare un pagamento valido che trasferiva i fondi all'attaccante.

In entrambi i casi segnalati, gli attaccanti hanno generato indirizzi di destinazione corrispondenti agli ultimi quattro caratteri dell'indirizzo Bitcoin del destinatario previsto, rendendo la sostituzione più difficile da rilevare. Una trans fraudolenta presentava inoltre una commissione di transazione praticamente nulla, incoraggiando potenzialmente la vittima a utilizzare la funzione di aumento della commissione.

Due utenti segnalano attacchi, compreso un furto confermato

Il primo incidente è pervenuto agli sviluppatori di Electrum l'11 ottobre e riguardava un wallet multisignature due-su-tre collegato a due dispositivi hardware Trezor. L'utente aveva verificato una transazione Bitcoin in uscita legittima su entrambi i dispositivi prima di trasmetterla, tuttavia il wallet ha successivamente mostrato una transazione sconosciuta che inviava i fondi a un indirizzo diverso.

Gli investigatori hanno accertato che la transazione originale non era mai arrivata al mempool di Bitcoin. La sostituzione fraudolenta riusava gli stessi input ma modificava la destinazione, con firme non valide per il pagamento sostituito. Quell'utente ha identificato la discrepanza prima di subire perdite segnalate.

Un secondo utente ha contattato gli sviluppatori il 18 ottobre, dopo aver aumentato la commissione su una transazione manipolata in modo simile e aver perso Bitcoin. L'importo rubato non è stato divulgato.

Electrum non ha identificato i server malevoli né stabilito quanti altri utenti possano aver incontrato l'attacco.

La versione 4.8.3 aggiunge la verifica delle firme per i pagamenti in sospeso

La patch di sicurezza modifica il modo in cui Electrum gestisce le transazioni non confermate che coinvolgono fondi controllati dal wallet dell'utente. La versione 4.8.3 verifica le firme degli input di transazione posseduti dal wallet prima di accettare le transazioni in sospeso nella cronologia locale, bloccando la specifica tecnica di sostituzione utilizzata negli attacchi segnalati. La modifica del codice corrispondente è disponibile nel commit del progetto.

La versione corretta è stata contrassegnata il 23 ottobre, con i pacchetti di installazione rilasciati il giorno successivo.

L'aggiornamento non introduce una verifica completa di ogni transazione Bitcoin non confermata. I pagamenti in entrata che coinvolgono indirizzi esterni restano esclusi dai nuovi controlli delle firme, mentre le transazioni confermate continuano a basarsi sui meccanismi di verifica esistenti di Electrum.

Il difetto è distinto dai recenti incidenti di sicurezza relativi ai wallet che hanno coinvolto una violazione dei dati dei clienti Keystone e campagne di phishing contro hardware wallet, comprese le ultime false e-mail di richiamo rivolte ai possessori di Foundation Passport.

Electrum invita gli utenti a installare la versione 4.8.3 dal suo sito ufficiale e a verificare l'indirizzo completo del destinatario e l'importo del pagamento prima di firmare qualsiasi transazione compresi gli aumenti di commissione. Gli utenti connessi esclusivamente a server affidabili, compresi quelli che gestiscono la propria infrastruttura, non sono stati esposti a questo particolare attacco.

Le perdite finanziarie totali restano sconosciute e Electrum non ha divulgato furti confermati oltre all'incidente del 18 ottobre.