- Yama var
- Son 7 gün
- CWE-347
CVE-2026-117601
Electrum'da mempool işlemlerinde eksik imza doğrulaması
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, Electrum kripto cüzdanı kullanan kişilerin gönderdikleri ödemelerin saldırgan tarafından ele geçirilmesine yol açabilir. Kullanıcılar yanlış bir işlemi onaylamaya yönlendirilebilir ve bu da doğrudan para kaybı riski doğurur. Cüzdan yazılımının hızla güncellenmesi önerilir.
ÖzetTürkçe
Electrum'un 4.8.3 öncesi sürümleri, bağlı oldukları sunucudan gelen bekleyen (onaylanmamış) mempool işlemlerinde cüzdana ait girdilerin imzalarını doğrulamamaktadır. Bu nedenle kötü niyetli bir sunucu, yeni yayınlanmış bir işlemi çakışan başka bir işlemle değiştirebilir. Etkilenen sürüm: 4.8.3 öncesi tüm Electrum sürümleri.
Saldırgan ne yapabilir?
Saldırgan kullanıcının işlemini yutabilir ve saldırgana ait adrese ödeme yapan, ücretsiz ve geçersiz bir kopyayı gösterebilir. Kullanıcı bu kopyayı RBF ile ücret artırıp imzalayarak saldırganın lehine işlem yapmaya yönlendirilebilir.
Kaynaktaki açıklama (İngilizce)
Electrum before 4.8.3 fails to verify signatures of wallet-owned inputs in unconfirmed mempool transactions, allowing malicious servers to replace a just-broadcast transaction with a conflicting one. Attackers can swallow the user's transaction and display an invalid zero-fee copy paying an attacker address, tricking users into RBF fee-bumping and signing it.
Ne yapmalı?
- Electrum'u 4.8.3 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme tamamlanana kadar bekleyen işlemleri, özellikle yeni yayınlanmış ödemeleri, ayrıca doğrulamadan önce farklı bir kaynaktan kontrol edin. Genel öneri
- Bir işlemi ücret artırarak (RBF) yeniden imzalamadan önce, işlemin çıktı adreslerini ve ücret miktarını ayrıca kontrol edin. Genel öneri
Ek önlemler
- Cüzdan ve ödeme işlemlerini takip ederken beklenmeyen çakışan veya sıfır ücretli işlemlere dikkat edin. Genel öneri
- Kritik ödemeler için, yalnızca güvendiğiniz veya kendi çalıştırdığınız sunucuları kullanmayı değerlendirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| spesmilo electrum | < 4.8.3 | 4.8.3 |
| 4.8.3 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.