Electrum opravilo zneužívanou chybu: při změně poplatku hrozila platba útočníkovi

25. října 2026 · BTC Novinky

Electrum upozornilo na útok, při kterém škodlivý server podsunul peněžence jinou nepotvrzenou platbu. Pokud se ji uživatel poté pokusil ručně urychlit zvýšením poplatku a podstrčenou variantu podepsal, mohl poslat bitcoin útočníkovi. Tým 24. října zveřejnil bezpečnostní upozornění; podle jeho časové osy téhož dne vydal také instalační balíčky verze 4.8.3 s opravou. Aktualizaci doporučuje všem uživatelům.^[1]

Co je nové: Oficiální upozornění popisuje skutečná hlášení útoku a opravu pro verzi 4.8.3. Proč na tom záleží: Riziko nevznikalo samotným zvýšením poplatku ani únikem klíče, ale podpisem podsunuté transakce po spojení se škodlivým serverem. Další test: Sledujme aktualizace původního upozornění; ze dvou hlášení nelze odhadnout, kolik lidí bylo celkem zasaženo.^[1]

Původní autorské schéma podle bezpečnostního upozornění Electrum; ukazuje podmíněnou cestu útoku, nikoli záznam konkrétní uživatelské transakce.^[1]

Co se podle týmu Electrum stalo

Peněženka se připojuje k serveru, od něhož získává informace o nepotvrzených transakcích. Útočník ovládající právě tento server mohl nově odeslanou platbu zadržet a do historie peněženky místo ní podstrčit neplatnou, konfliktní transakci s jiným příjemcem. Peněženka ji ukázala jako nepotvrzenou, protože nekontrolovala podpisy této varianty způsobem potřebným pro tento případ.^[1]

Ztráta nebyla automatická. Rozhodující další krok nastal, když uživatel v peněžence ručně zvýšil poplatek právě u podstrčené platby. Tehdy mohl podepsat platnou verzi převodu na adresu útočníka. Podle zveřejněného upozornění dva uživatelé útok nahlásili; jeden z nich po zvýšení poplatku přišel o peníze. Výše ztráty ani celkový počet napadených v něm nejsou doloženy. Oba hlásili adresu, jejíž poslední čtyři znaky napodobily původního příjemce — proto nestačí kontrolovat jen konec adresy.^[1]

Co přesně opravuje verze 4.8.3

Před zobrazením nepotvrzené odchozí platby z vlastních mincí nová verze prověří podpisy potřebné k jejich utracení. Právě neplatnou odchozí variantu popsanou v tomto útoku tak nemá přijmout do historie. Přesněji: kontroluje podpisy vstupů, které utrácejí mince této peněženky. Bezpečnostní upozornění uvádí jako dotčené všechny verze starší než 4.8.3 a doporučuje aktualizaci. Samo zároveň říká, že stejným způsobem neověřuje příchozí nepotvrzené transakce; nejde tedy o příslib ověření všeho.^[1]

Vývojový tag a poznámky k vydání mají datum 23. října; veřejné upozornění s popisem útoku bylo zveřejněno 24. října ve 12:52:42 UTC, tedy v našem zpravodajském okně. Podle časové osy projektu se instalační balíčky objevily také 24. října, ale bez přesné hodiny. Na oficiálním webu byly ke stažení při našem čtení ve 23:10 UTC, již po uzávěrce; jejich dostupnost přesně v okamžiku uzávěrky proto samostatně netvrdíme.^[1][2][3]

Co může uživatel udělat teď

1. Ověřit používanou verzi a aktualizovat na 4.8.3 nebo případné novější oficiální vydání. Balíčky stahovat z electrum.org, ne z odkazu v nevyžádané zprávě. Oficiální web právě označuje 4.8.3 za nejnovější a varuje před jinými zdroji; zveřejňuje též podpisy ke stažení.^[1][2]
2. Před podpisem platby — i při ručním zvýšení poplatku — porovnat celou cílovou adresu a částku s původně zamýšlenými údaji od příjemce či z důvěryhodného zadání. Nestačí jen přečíst údaj z historie peněženky nebo zkontrolovat poslední znaky adresy. Tým kontrolu očekávaných výstupů uvádí také jako dočasný postup pro ty, kdo dosud neaktualizovali; není to náhrada aktualizace ani záruka proti všem útokům.^[1]
3. Kdo ověřuje balíček kryptograficky, může postupovat podle oficiálního návodu ke kontrole GPG podpisu. Návod je určen pro Linuxovou příkazovou řádku a předpokládá kontrolu správného veřejného klíče; samotné stažení .asc souboru podpis neověří.^[4]

Tento útok se týká důvěry v server při práci s nepotvrzenou platbou, nikoli prolomení bitcoinového konsenzu. Electrum výslovně píše, že klient připojený k serveru, kterému důvěřuje, touto konkrétní cestou dotčen není. I tak doporučuje běžnou aktualizaci; další pravidlo pro všechny je vědomý podpis adresy a částky, kterou skutečně chceme odeslat.^[1]

Další test

Znovu prověříme oficiální bezpečnostní upozornění a stránku vydání Electra: pokud přibudou doložené případy nebo nová opravná verze, změnu odlišíme od původních dvou hlášení. Není jisté, že takový vývoj nastane; aktuální oprava není příslibem proti všem ostatním podvodům.^[1][2]

Metodika, omezení a práva

Zpravodajská uzávěrka byla 24. října 2026 ve 23:02:10 UTC; sledované okno začalo 23. října ve 23:02:10 UTC. Hlavním zdrojem je bezpečnostní upozornění vývojářů zveřejněné 24. října ve 12:52:42 UTC podle veřejného GitHub API. Stránka stažená po uzávěrce zachycuje tehdy vracenou verzi, nikoli archivní snímek přesně v okamžiku uzávěrky; uvedený čas zveřejnění je čas z metadat vydavatele.^[1]

Podle poznámek k vydání byl zdrojový release označen 23. října, zatímco instalační balíčky i zveřejnění detailů uvádí bezpečnostní časová osa 24. října. Dvě hlášení nepředstavují audit celé sítě ani nezávislou forenzní rekonstrukci; závěr o skutečném zneužití a jedné ztrátě zde připisujeme výslovně vývojářům. Schéma je naše původní kresba odvozená z jejich veřejného popisu, nikoli záznam či datový graf. Nejde o investiční doporučení. Samostatné video je dostupné v odkazu pod zdroji; text je použitelný i bez něj.^[1][3]

Obálka článku je ilustrační AI obraz vytvořený pomocí FLUX.1-schnell (Black Forest Labs) a redakčně upravený. Není záběrem skutečného incidentu ani rozhraním Electrum. Bitcoinový symbol v obálce pochází z Wikimedia Commons (PD-textlogo); jeho použití neznamená podporu projektu. Schéma útoku jsme nakreslili sami.