Laporan terkini yang diberikan menyebut Electrum telah memperbaiki kerentanan kritis pada dompetnya. Celah ini berpotensi memungkinkan server jahat mengalihkan pembayaran Bitcoin saat pengguna menaikkan biaya transaksi, sehingga pengguna menandatangani transaksi pengganti palsu. Laporan yang sama menyatakan versi sebelum 4.8.3 terdampak, satu pengguna telah kehilangan dana, dan pengguna disarankan memperbarui aplikasi serta memeriksa kembali alamat penerima dan jumlah transaksi sebelum menandatangani.

Bagaimana serangan Electrum yang dilaporkan diduga bekerja

Laporan yang tersedia menggambarkan serangan substitusi transaksi, bukan klaim luas bahwa setiap pembayaran Electrum otomatis dialihkan. Dalam kabar kilat yang diberikan, server jahat diduga melakukan intervensi setelah transaksi dikirim, lalu memanfaatkan alur Replace-by-Fee, atau RBF, agar dompet menandatangani transaksi pengganti palsu.

Dengan demikian, titik lemahnya yang dilaporkan berada pada tahap kenaikan biaya. Ketika pengguna mencoba menaikkan biaya penambangan untuk transaksi Bitcoin yang masih tertunda, dompet mungkin perlu menandatangani versi baru dari transaksi tersebut. Kabar kilat itu menyebut server jahat dapat mengganti tujuan transaksi dengan alamat yang dikendalikan penyerang sambil menaikkan biaya, sehingga hasilnya tampak seperti upaya percepatan transaksi yang normal.

Cuplikan hasil pencarian dari The Defiant menjelaskan pola dasar yang sama: server jahat dapat mengganti pembayaran dengan transaksi palsu dan mengelabui pengguna agar menandatanganinya saat biaya transaksi dinaikkan. Secara keseluruhan, laporan tersebut mengarah pada masalah kepercayaan terhadap layar penandatanganan yang terkait transaksi pengganti, bukan klaim bahwa kunci privat Electrum terekspos secara langsung.

Arti klaim perbaikan 4.8.3 bagi pengguna saat ini

Berdasarkan laporan yang diberikan, tindakan segera bagi pengguna adalah memperbarui aplikasi dan memverifikasi alamat penerima serta jumlah transaksi sebelum menandatangani transaksi apa pun. Ini merupakan jawaban praktis paling jelas mengenai perubahan perilaku pengguna saat ini: sekalipun perbaikan perangkat lunak yang diklaim tersedia, pemeriksaan transaksi tetap menjadi perlindungan utama terhadap pembayaran yang telah disubstitusi.

Namun, terdapat satu ketidakpastian penting mengenai versi perbaikan yang tepat. Kabar kilat yang diberikan menyebut masalah ini memengaruhi versi sebelum 4.8.3 dan telah diperbaiki pada 4.8.3, tetapi bukti yang tersedia tidak menyertakan catatan rilis atau advis keamanan Electrum yang dapat dibaca untuk mengonfirmasi versi tersebut. Cuplikan hasil pencarian dari situs Electrum sendiri menampilkan 4.8.2 sebagai rilis terbaru, sehingga perbaikan 4.8.3 dalam artikel ini harus diperlakukan sebagai klaim versi yang dilaporkan, bukan status rilis yang telah dikonfirmasi langsung.

Ketidakpastian tersebut tidak meniadakan mekanisme serangan yang dilaporkan, tetapi membatasi seberapa tepat perbaikannya dapat dijelaskan. Pembaca tidak seharusnya menganggap pembaruan saja dapat menghilangkan seluruh risiko server jahat, dan tidak ada bukti yang diberikan yang menetapkan bahwa semua platform Electrum, mode dompet, atau seluruh transaksi RBF terdampak dengan cara yang sama.

Hal yang benar-benar terkonfirmasi dari pelaporan saat ini

Poin yang paling kuat didukung adalah sebagai berikut: risiko yang dilaporkan melibatkan server jahat, jalur pencurian yang diduga terkait dengan penandatanganan transaksi pengganti saat kenaikan biaya, dan panduan bagi pengguna adalah memperbarui aplikasi serta memeriksa tujuan dan jumlah transaksi secara cermat sebelum menandatangani. Kabar kilat yang diberikan juga menyebut Electrum menerima dua laporan terkait dan satu pengguna kehilangan dana.

Hal yang belum ditetapkan oleh bukti yang diberikan juga sama pentingnya. Tidak ada advis Electrum yang dapat dibaca secara langsung untuk mengonfirmasi jumlah insiden, tidak ada halaman rilis primer yang telah diperiksa untuk membuktikan bahwa 4.8.3 adalah versi perbaikan yang aktif, dan belum ada cakupan yang terkonfirmasi mengenai platform atau konfigurasi dompet tertentu. Karena itu, gambaran saat ini paling tepat dipahami sebagai risiko kredibel yang dilaporkan pada proses penandatanganan dompet, dengan catatan primer mengenai versi rilis yang tepat masih belum terselesaikan.