Уязвимость Electrum: как мошенники крали Bitcoin при ускорении транзакций и как защитить BTC

Обновлено 27 октября 2026 года. В кошельке Electrum обнаружена опасная схема подмены неподтверждённых Bitcoin-транзакций через злонамеренный сервер. Версия 4.8.3 закрывает описанный сценарий. Ниже - проверенные детали атаки и руководство по безопасности BTC.

Главное: не подписывайте повышение комиссии для подозрительной операции, проверьте полные адреса и обновитесь исключительно с официального сайта. По сообщению разработчиков, известно о двух обращениях и одном случае потери средств; общий ущерб не раскрыт.

Что произошло с Electrum в октябре 2026 года

24 октября 2026 года разработчики Bitcoin-кошелька Electrum опубликовали предупреждение GHSA-6jp4-8v48-cc5v о реально эксплуатируемой уязвимости повышенной опасности. Исправление вошло в выпуск 4.8.3. Под риск подпадали версии программы старше исправления, то есть все версии ниже 4.8.3, если кошелёк подключался к злонамеренному Electrum-серверу. В данном случае опасность возникала не из-за внезапной кражи seed-фразы, а из-за обмана на этапе работы с неподтверждённым переводом.

В официальном предупреждении описаны два сообщения пользователей. Первый заметил, что после отправки платежа история внезапно показывала другую операцию. Второй 18 октября сообщил, что потерял деньги, когда попытался повысить комиссию для подменённой операции. Размер его потерь не опубликован. Поэтому заявления о конкретной сумме украденных BTC или массовой компрометации всех пользователей Electrum были бы недостоверными.

Инцидент особенно неприятен тем, что затрагивает привычный сценарий: владелец кошелька оформляет законный перевод, видит статус ожидания и решает ускорить подтверждение. Обычно увеличение комиссии считается обычной технической процедурой. Но если исходные данные в интерфейсе подменены злонамеренным сервером, новая подпись может превратить чужую заготовку в настоящий платёж мошеннику.

Короткая хронология: раскрытие, потеря средств и исправление

11 октября разработчики получили первое приватное сообщение о странной подмене отображаемой транзакции. На этом этапе механизм обмана через повышение комиссии ещё не был полностью выявлен. 18 октября второй пользователь сообщил о финансовой потере, связанной с повторной подписью. 23 октября разработчики отметили тегом релиз 4.8.3, 24 октября опубликовали готовые сборки и раскрыли подробности уязвимости.

Ключевой технический патч обозначен коммитом 90fe308. Он добавил проверку подписей для входов неподтверждённых транзакций, принадлежащих кошельку пользователя. Эта проверка препятствует описанному сценарию, когда в истории показывается недействительный платёж, который позднее пользователь превращает в действительный при повторной подписи. При этом Electrum остаётся лёгким клиентом: исправление не означает, что он самостоятельно верифицирует всё содержимое mempool как полноценный Bitcoin-узел.

Как работала атака через злонамеренный сервер

Представим, что вы хотите отправить 0,05 BTC на адрес продавца. Вы проверяете реквизиты, создаёте транзакцию tx1 и нажимаете отправку. Кошелёк связан с сервером Electrum, который передаёт ему сведения о состоянии блокчейна и неподтверждённых переводах. Если сервер недобросовестный, он может не распространить tx1 в сеть Bitcoin, а вместо неё показать в истории клиента конфликтующую транзакцию tx2.

В tx2 злоумышленник сохраняет входы исходной операции, но меняет выход, чтобы основная сумма направлялась на его адрес. Подписи такой изменённой операции недействительны, поэтому нормальные узлы Bitcoin её не примут. Уязвимая версия Electrum, однако, могла показать tx2 как неподтверждённый платёж без необходимой проверки подписей на собственных входах.

Следующий шаг зависел от самого владельца кошелька. Увидев зависшую операцию, он мог вручную воспользоваться Replace-by-Fee и повысить комиссию. При этом кошелёк брал данные поддельной tx2 за основу и подписывал замену. Получалась уже корректно подписанная транзакция с выходом на адрес атакующего. Это и есть ключевой момент причинно-следственной цепочки: сервер сам по себе не получил право тратить BTC, а обманом заставил клиента и пользователя создать такую подпись.

В одном из обращений поддельная операция имела нулевую комиссию - вероятно, чтобы вызвать желание ускорить подтверждение. Это мотив атаки, указанный в техническом предупреждении как предположение, а не установленный факт о намерениях конкретного злоумышленника.

Почему злоумышленник подбирал последние четыре символа адреса

В обоих описанных обращениях адрес злоумышленника заканчивался теми же четырьмя символами, что и подлинный адрес получателя. Такой приём называют подбором похожего адреса или address poisoning в широком смысле, хотя конкретный механизм Electrum здесь отличался от обычного «засорения» истории адресами. Совпадение короткого суффикса позволяет обойти поверхностную проверку реквизитов.

Некоторые пользователи привыкли проверять несколько первых и последних символов строки. Для длинного Bitcoin-адреса это лучше, чем ничего, но недостаточно для транзакции на крупную сумму. Надёжнее сверять весь адрес по независимому каналу, а при использовании аппаратного кошелька - проверять адрес и сумму на доверенном экране самого устройства. Особенно внимательно нужно анализировать получателя именно при повторной подписи, а не только при создании первого перевода.

Одинаковые последние четыре символа не доказывают, что перед вами прежний адрес. Так же не доказывают безопасность знакомая сумма, привычный контакт или старый скриншот: эти признаки могут быть скопированы. Устойчивое правило - сопоставлять точную строку назначения и величину платежа с исходным намерением пользователя непосредственно перед подписью.

Кому нужно срочно проверить версию Electrum

Проверьте версию, если вы пользуетесь Electrum на компьютере, особенно если отправляли Bitcoin в последние недели, ускоряли зависший платёж или подключались к неизвестным публичным серверам. Версия ниже 4.8.3 требует обновления даже при отсутствии подозрительных транзакций. Наличие старой версии не означает автоматической кражи средств: для описанной схемы требовался вредоносный сервер и соответствующее действие владельца при подписи.

Если вы используете Electrum только для наблюдения за адресом или никогда не повышали комиссию, риск именно описанной атаки может быть ниже; однако это не повод откладывать исправление. Эксплуатация подтверждена в реальных условиях, а безопасное обновление уменьшает поверхность атаки. Если клиент соединён исключительно с вашим собственным доверенным сервером, разработчики отмечают, что описанный сценарий не затрагивал такую конфигурацию, но обновлять программное обеспечение всё равно разумно.

Не путайте номер версии Electrum с версией операционной системы или аппаратного кошелька. Некоторые приложения и форки используют похожие названия. Сверяйте название программы, место загрузки и релиз именно Electrum Bitcoin Wallet. При сомнениях сначала прекратите отправки и определите происхождение установленного клиента.

Как безопасно обновить Electrum до 4.8.3 или новее

Откройте установленный Electrum и найдите информацию о версии через меню приложения. Сравните номер с 4.8.3. Затем самостоятельно наберите официальный адрес electrum.org в браузере: не переходите по рекламным объявлениям, сообщениям в Telegram или ссылкам от незнакомых «помощников». На официальной странице загрузки выберите сборку для своей операционной системы, проверьте подпись или контрольные сведения согласно инструкции разработчиков и установите обновление.

Перед обновлением убедитесь, что у вас есть безопасная резервная копия восстановления кошелька. Никому не показывайте seed-фразу; для обычной установки обновления её не требуется отправлять веб-сайту или сотруднику поддержки. Если приложение при обычном обновлении внезапно предлагает ввести seed-фразу на сторонней странице, остановитесь. Это распространённый признак фишинга, не требование патча Electrum.

После запуска исправленной версии повторно проверьте номер сборки и настройки подключения. Не выполняйте тестовый перевод на крупную сумму. Если нужно удостовериться, что кошелёк работает после обновления, сначала проверьте адреса, историю и баланс; при необходимости можно сделать небольшой тестовый платёж с полным контролем получателя. Фраза «обновите до 4.8.3» означает минимум исправленной версии на момент публикации: если официальный сайт уже предлагает более новый патч, ориентируйтесь на него.

Смежное руководство BarbadosNews: как отозвать разрешения смарт-контрактов. Для Bitcoin Electrum эта процедура не заменяет обновление клиента и проверку RBF, поскольку механизм здесь иной.

Что такое Replace-by-Fee и зачем он нужен

В Bitcoin комиссия определяет экономический стимул майнера включить транзакцию в блок. Когда сеть загружена и первоначальная комиссия мала, перевод может надолго оставаться неподтверждённым. Механизм Replace-by-Fee, сокращённо RBF, позволяет создать заменяющую транзакцию с достаточной более высокой комиссией, которая конкурирует за включение в блок с исходной.

Сама по себе функция RBF не является уязвимостью. Она служит полезным инструментом управления транзакциями, особенно когда условия mempool изменились. Проблема в инциденте Electrum заключалась в том, какая именно операция попадала в интерфейс и использовалась как основа замены. Если клиент построил замену на обманных данных, привычное «ускорить» перестаёт быть простой корректировкой платы за майнинг.

Также важно отличать RBF от CPFP - Child Pays for Parent. В CPFP новый перевод тратит выход зависшей транзакции и платит комиссию, достаточную для стимулирования подтверждения связанной цепочки. Выбор метода зависит от доступных выходов, статуса операции и возможностей кошелька. Нельзя советовать всем пострадавшим просто нажать другую кнопку ускорения: до выяснения деталей подозрительной операции следует остановить подпись любых связанных переводов.

Проверка подозрительной операции: пошаговый алгоритм

Сначала откройте историю Electrum и найдите запись, по которой есть сомнения. Сохраните локально её идентификатор txid, время, заявленную сумму, адрес получателя и статус. Далее откройте независимый блокчейн-обозреватель, например mempool.space, введя идентификатор вручную. Если транзакция не находится, это не окончательное доказательство атаки: неподтверждённая операция могла не распространиться, быть заменена или удалена из mempool разных узлов.

Сравните выходы и сумму платежа с первоначальным поручением, счётом или сообщением получателя. Не ограничивайтесь последними четырьмя символами адреса. Сверьте, совпадает ли txid с тем, который приложение показывало после отправки, и не появлялись ли неожиданные альтернативные записи. Если у вас есть аппаратный кошелёк, изучите журналы и информацию на устройстве, если она доступна, но не подписывайте ничего только ради просмотра истории.

Если история Electrum и независимые источники противоречат друг другу, поставьте работу с переводами на паузу. Сделайте снимки экрана с датами и версиями ПО, сохраните исходные реквизиты и обратитесь к официальным каналам проекта или компетентному специалисту. Снимки и txid обычно безопасно передавать для диагностики, но seed, приватные ключи и файлы кошелька с секретами - нет. Удалённое управление компьютером от неизвестного помощника также создаёт отдельную угрозу.

Что делать, если вы уже повысили комиссию и отправили BTC

Первое действие - установить точный статус операции, а не пытаться «отменить блокчейн». Если подозрительная транзакция подтверждена в Bitcoin, её нельзя откатить по заявлению в техподдержку или через специальный сайт возврата. Если она ещё не подтверждена, ситуация технически сложнее: могут существовать конкурирующие операции и ограничения политики mempool, поэтому без анализа конкретной цепочки не следует обещать спасение средств.

Сохраните txid, адреса, суммы, время, подтверждения, скриншоты исходного платежа, информацию о версии Electrum и сервере подключения. При существенной потере обратитесь к официальным разработчикам с техническим отчётом и в правоохранительные органы своей юрисдикции. Адрес получателя и маршрут дальнейших перемещений можно исследовать on-chain, но это само по себе не даёт доступа к похищенным монетам.

Не переводите дополнительные BTC на «адрес верификации», не оплачивайте «газ для возврата» и не отдавайте seed лицам, которые обещают восстановить деньги. Предложение гарантированного возврата уже подтверждённого перевода - типичный признак второго этапа мошенничества. Если вы передали кому-то секреты кошелька, это уже другой вид компрометации и может требовать немедленного переноса оставшихся средств на новый кошелёк, созданный на чистом устройстве.

Нужно ли создавать новый кошелёк и переносить все BTC

При описанной ошибке Electrum злоумышленнику не обязательно было знать seed-фразу или приватный ключ. Следовательно, сам факт использования версии ниже 4.8.3 не означает, что все ключи украдены. Если нет признаков раскрытия секретов, загрузки трояна или иных компрометаций, базовая мера - обновить клиент и проверить подозрительные операции, а не автоматически перемещать весь баланс.

Новый кошелёк нужен, когда имеются признаки компрометации seed-фразы, приватного ключа, файла кошелька или устройства; когда оригинальный источник ПО неизвестен; либо когда независимая проверка выявила иной механизм атаки. Решение зависит от доказательств. Перемещение монет с непроверенного приложения без контроля выходов само по себе способно усилить риск.

Для долгосрочного хранения крупных сумм рассмотрите аппаратный кошелёк и независимую верификацию деталей платежа. Но даже аппаратное устройство не следует считать универсальной гарантией: в первом опубликованном обращении фигурировал мультиподписной кошелёк с двумя Trezor, а ошибка проявилась в истории после первоначального подписания. При любой новой операции, включая повышение комиссии, проверяйте то, что подписываете именно сейчас.

Как безопасно ускорять зависшие BTC-переводы после исправления

Убедитесь, что приложение обновлено и подключено к доверенному серверу. Найдите исходный перевод, проверьте по независимому источнику, действительно ли он неподтверждён, и выясните текущие условия комиссий. Если возможен RBF, перед подтверждением повторной транзакции проверьте каждый выход: адрес получателя, сумму, сдачу на собственный адрес и общую комиссию.

Не ориентируйтесь только на зелёную галочку, знакомую иконку или упрощённый статус «pending». При подозрительном расхождении между тем, что вы хотели отправить, и тем, что предлагается подписать, отмените процедуру. Если версия клиента старая, не рекомендуется продолжать повышение комиссии до обновления. Даже после патча имеет смысл пользоваться независимой проверкой адресов.

Повышенная комиссия не гарантирует мгновенного включения в блок: она меняет вероятность и экономическую привлекательность операции, но время зависит от сети и конкуренции за место. Не ставьте чрезмерную комиссию из паники. Рассчитывайте размер комиссии в сатоши на виртуальный байт, учитывайте текущий mempool и максимальную сумму, которую готовы потратить на ускорение.

Собственный Electrum-сервер и модель доверия

Electrum относится к лёгким Bitcoin-клиентам. Чтобы не скачивать и не проверять весь блокчейн на своём устройстве, он запрашивает часть информации у сервера. Такая архитектура удобна, но означает, что качество и добросовестность источника сведений имеют значение. В конкретной уязвимости злонамеренный сервер контролировал отображение неподтверждённых транзакций, из-за чего возникал опасный сценарий с RBF.

Подключение к собственному доверенному серверу уменьшает именно этот класс угроз. Но развёртывание своего узла и серверного ПО требует технических навыков, обновлений, резервирования и защиты инфраструктуры. Неправильно настроенный «собственный» сервер тоже может создавать проблемы приватности и доступности. Это дополнительная мера для опытного пользователя, а не обязательный шаг для всех владельцев небольших сумм BTC.

В описании исправления разработчики специально уточняют, что клиент проверяет подписи входов, относящихся к собственному кошельку, но не превращается в полноценный механизм валидации всех входящих неподтверждённых транзакций. Поэтому независимые источники проверки остаются полезными даже при установленном патче. Обновление исправляет известный путь эксплуатации, а не все возможные случаи ошибочных данных.

Как распознать фальшивое обновление Electrum и «службу возврата»

После публикации серьёзной уязвимости мошенники могут распространять поддельные обновления, копировать оформление официального сайта и рассылать сообщения от имени службы безопасности. Типичный сценарий: вам пишут, что версия немедленно блокируется, дают ссылку на установщик и требуют импортировать seed-фразу. Это не нормальная процедура исправления. Используйте собственноручно набранный официальный домен electrum.org и сверяйте цифровые подписи дистрибутива.

Другой сценарий - предложение «отменить» уже подтверждённую операцию за аванс. В Bitcoin нет универсальной административной кнопки отмены. Добросовестный аналитик может помочь собрать доказательства или проследить движение монет, но не вправе гарантировать возврат. Не сообщайте пароли от компьютера и не устанавливайте неизвестные программы удалённого доступа по просьбе «экспертов».

Если сообщение содержит реальный txid или точное количество ваших BTC, это ещё не означает, что отправитель относится к команде Electrum: данные публичного блокчейна доступны любому наблюдателю. Доверие должно основываться на проверяемом официальном канале и действиях, не требующих передачи криптографических секретов.

Пять ошибок, которые стоит исключить

Первая ошибка - считать, что если исходный платёж был подписан аппаратным кошельком, любая последующая операция автоматически безопасна. Каждая подпись относится к своим конкретным данным. Вторая - проверять у адреса только несколько конечных символов. Исследователи зафиксировали подбор похожих суффиксов. Третья - ускорять любую операцию, которая внезапно появилась в истории, без независимой проверки.

Четвёртая - скачивать обновление по рекламной ссылке, поисковой подсказке или из личного сообщения. Даже подлинная новость об ошибке может использоваться как приманка. Пятая - смешивать два разных вопроса: защищены ли приватные ключи и корректна ли транзакция, которую вы сейчас подписываете. Даже при секретном и исправно хранящемся ключе можно санкционировать неверный платёж, если интерфейс вводит в заблуждение.

FAQ: частые вопросы пользователей Electrum

Вопрос: украдены ли все Bitcoin у пользователей старых версий? Ответ: нет. Известная атака требовала вредоносного сервера и соответствующей последовательности действий; опубликованы два пользовательских обращения, одно с потерей средств. Масштаб ущерба неизвестен.

Вопрос: какая версия безопаснее в контексте этой ошибки? Ответ: 4.8.3 или более новая официальная исправленная версия. Сверяйте релизы на electrum.org и в официальном репозитории.

Вопрос: менял ли атакующий подтверждённые блокчейн-транзакции? Ответ: нет. Описанная подмена касалась данных о неподтверждённой операции в истории лёгкого клиента, а не изменения уже подтверждённого Bitcoin-блока.

Вопрос: нужно ли вводить seed для обновления? Ответ: обычно нет. Seed требуется хранить как секрет восстановления, а не отправлять на сайт проверки или в поддержку.

Вопрос: опасен ли сам RBF? Ответ: нет. Уязвимость состояла в использовании подменённой операции при повторной подписи, а не в существовании механизма повышения комиссии.

Вопрос: почему не хватало сверки последних символов адреса? Ответ: злоумышленники подбирали адрес с совпадающим четырёхсимвольным суффиксом, поэтому короткая проверка могла обмануть.

Вопрос: помог бы свой сервер? Ответ: разработчики сообщили, что кошельки, соединённые только с доверенными серверами, в этом сценарии не подвергались риску от злонамеренного сервера.

Вопрос: можно ли вернуть подтверждённый перевод? Ответ: отменить подтверждённую Bitcoin-транзакцию технически нельзя; официальные обращения и расследование не гарантируют возврат.

Вопрос: нужно ли срочно менять все ключи? Ответ: не автоматически. Эта уязвимость сама по себе не доказывает утечку приватных ключей; решайте вопрос по признакам компрометации.

Вопрос: что делать, если txid не находится в обозревателе? Ответ: сохраните данные, проверьте источник и статус, не подписывайте сомнительное повышение комиссии; отсутствие транзакции в одном mempool не доказывает кражу.

Вывод: какую защиту применять сегодня

Главная практическая мера - обновить Electrum до 4.8.3 или новее из официального источника. Перед любой подписью, особенно при увеличении комиссии, сверяйте полные адреса, суммы и комиссию с исходным платежом. Если история кошелька внезапно показывает другой адрес или необъяснимый перевод, не ускоряйте его вслепую. Сначала зафиксируйте данные и проверьте их независимо.

Эта история показывает, что безопасность Bitcoin - не только хранение seed-фразы, но и достоверность информации, на основе которой пользователь подписывает транзакции. Настоящий секретный ключ может оставаться у владельца, а средства всё же уйдут злоумышленнику, если владелец подпишет подменённый перевод. Именно поэтому контроль получателя и суммы важен при каждом новом действии.

Источники и методика

Первичные сведения: официальное предупреждение Electrum от 24 октября 2026 года; официальный сайт загрузки. Независимое освещение: CoinDesk, 26 октября 2026. Материал образовательный; не является гарантией возврата BTC.

Автор

Barbados