Electrum łata lukę w portfelu Bitcoin dotyczącą zmian opłat

Electrum, powszechnie używany portfel Bitcoin, opublikował 24 października komunikat o bezpieczeństwie opisujący lukę, która mogła zamienić rutynową zmianę opłaty za transakcję Bitcoin w płatność, której użytkownik nie zamierzał dokonać. Firma poinformowała, że problem został usunięty w aktualizacji.

Komunikat wyjaśnia, że ryzykowny krok wyglądał dla użytkownika jak zwykłe zatwierdzenie. Ponieważ działanie wydawało się normalne, łatwo było je potwierdzić, nie zdając sobie sprawy, że może ono wysłać środki w nieoczekiwany sposób.

Co opisuje komunikat

Fee bump to powszechny sposób na przyspieszenie zawieszonej transakcji Bitcoin poprzez dołączenie do niej wyższej opłaty. Użytkownicy zazwyczaj oczekują, że ta zmiana wpłynie wyłącznie na opłatę sieciową. Luka opisana przez Electrum oznaczała, że to samo zatwierdzenie mogło zmienić, dokąd trafia wartość transakcji.

Ujawnienie Electrum przedstawia problem jako wynikający z projektu portfela i potwierdzania przez użytkownika, a nie z wady samej sieci Bitcoin. Użytkownikom wersji dotkniętych problemem zaleca się aktualizację oprogramowania portfela.

Kontekst rynkowy

Bitcoin ($BTC-1.99%) kosztował w chwili pisania tego tekstu około $80,250 na cmc.io, spadając o 0,43% w ciągu ostatnich 24 godzin i o 2,27% w ciągu ostatnich siedmiu dni. Wolumen obrotu w poprzednim dniu wyniósł około $8.78 billion.

Zgłoszenie dotyczące portfela nie pojawiło się w danych rynkowych jako odrębne zdarzenie cenowe, a ruchy Bitcoina w tym okresie były umiarkowane.