Electrum ha confermato che almeno un furto di Bitcoin è derivato da un bug del wallet che consentiva a server malevoli di alterare i pagamenti in sospeso, secondo un advisory di sicurezza pubblicato dagli sviluppatori. Gli attacker hanno sfruttato la vulnerabilità per dirottare fondi quando gli utenti tentavano di aumentare le fee delle transazioni tramite la funzione Replace-by-Fee di Bitcoin. Il team ha rilasciato una correzione, la versione 4.8.3, il 24 ottobre 2026.

La divulgazione è seguita a due segnalazioni private ricevute questo mese. Electrum si affida a server per la registrazione e la trasmissione delle transazioni, un design che mantiene il wallet leggero ma rende la cronologia visualizzata affidabile solo quanto il server che risponde a ogni richiesta — un'architettura che ha dato agli attacker una finestra per intervenire prima che i pagamenti raggiungessero la rete Bitcoin.

Come funzionava il bug

Un server controllato da un attacker poteva trattenere un pagamento Bitcoin valido e presentare al suo posto una transazione in sospeso diversa. Il record fraudolento indicava l'indirizzo dell'attacker come destinatario. Le versioni precedenti di Electrum non verificavano la firma di tale record prima di mostrarlo nella cronologia del wallet. La verifica delle firme è il passaggio che collega un pagamento mostrato alle chiavi del wallet stesso, quindi saltarla lasciava la cronologia visualizzata esposta a qualunque contenuto fornito dal server, indipendentemente da ciò che il wallet aveva effettivamente prodotto.

Un utente che selezionava quindi Replace-by-Fee, un meccanismo di Bitcoin per reinviiare un pagamento in sospeso con una fee più alta, poteva far sì che Electrum firmasse il pagamento sostituito, rendendolo valido. A differenza di un recente data breach di clienti del wallet hardware Keystone, questo attacco ingannava gli utenti facendoli approvare dettagli di pagamento alterati.

Due segnalazioni hanno portato alla patch

La prima segnalazione è arrivata l'11 ottobre da un utente che operava con un wallet multisignature due-su-tre con due dispositivi Trezor. L'utente ha verificato il pagamento originale su entrambi i dispositivi, ma in seguito ha scoperto una transazione diversa nella cronologia del proprio Electrum. Quella segnalazione non menzionava alcuna perdita.

Il 18 ottobre, un secondo utente ha riferito di aver perso bitcoin dopo aver aumentato la fee su un pagamento sostituito. Gli sviluppatori non hanno divulgato l'importo coinvolto. Entrbe le segnalazioni descrivevano indirizzi degli attacker che terminavano con gli stessi quattro caratteri delle destinazioni previste — una sovrapposizione che può eludere i controlli basati sui caratteri finali di un indirizzo — e uno dei pagamenti sostituiti non aveva alcuna fee, un dettaglio che poteva farlo apparire bloccato.

Un incidente separato, il breach della piattaforma Railway collegato a furti di criptovalute, ha coinvolto presunte credenziali esposte anziché pagamenti in sospeso falsificati.

Electrum invita all'aggiornamento dopo la correzione

Electrum ha rilasciato la versione 4.8.3 il 24 ottobre. Gli sviluppatori hanno contrassegnato la build corretta venerdì, il giorno prima del rilascio. L'aggiornamento ora verifica le firme sulle transazioni non confermate che spendono fondi controllati dal wallet. Gli sviluppatori hanno classificato il problema come ad alta gravità e hanno dichiarato che alcuni server stavano già utilizzando la tecnica contro gli utenti, il che significa che la minaccia era attiva e non ipotetica.

Hanno invitato gli utenti ad aggiornare il proprio wallet e a verificare gli indirizzi destinatari e gli importi prima di firmare qualsiasi transazione. Poiché il controllo delle firme aggiunto esiste solo nella versione 4.8.3 e successive, queste due precauzioni restano le principali salvaguardie per chi non ha ancora effettuato l'aggiornamento.

Altri fornitori di wallet hanno segnalato minacce diverse nelle ultime settimane. Foundation ha recentemente risalito a email di phishing Passport contenenti reali dettagli di acquisto through chiavi di servizio compromesse; tali messaggi non utilizzavano il metodo di sostituzione delle transazioni descritto da Electrum.