Electrum ระบุในบันทึกประจำรุ่น 4.8.3 เมื่อวันที่ 23 ตุลาคม 2026 ว่า อัปเดตนี้แก้ไขช่องโหว่ด้านความปลอดภัยจากการโจมตีโดยเซิร์ฟเวอร์อันตราย ซึ่งอาจแทนที่ธุรกรรมที่เพิ่งเผยแพร่และหลอกให้ผู้ใช้ดำเนินการ Replace-by-Fee ได้ สำหรับผู้ใช้ คำถามเร่งด่วนคือ ขณะมีรายการชำระเงินขาออกที่ยังรอยืนยันและภายหลังพยายามเร่งธุรกรรม พวกเขาใช้กระเป๋าเงินเวอร์ชันเก่าหรือไม่

สิ่งที่ Electrum 4.8.3 แก้ไขอย่างเป็นทางการ

บันทึกประจำรุ่นบน GitHub ของ Electrum ระบุว่าเวอร์ชัน 4.8.3 เป็นอัปเดตด้านความปลอดภัย และอธิบายภัยคุกคามไว้อย่างเฉพาะเจาะจงว่า “Malicious server can replace a just-broadcast tx and try to trick user into RBF-ing it.” นี่คือคำชี้แจงทางการที่ชัดเจนที่สุดเกี่ยวกับเหตุการณ์ปัจจุบัน และแม่นยำกว่าการเรียกรวม ๆ ว่าเป็นการเปลี่ยนเส้นทางการชำระเงิน

ในทางปฏิบัติ ถ้อยคำในบันทึกประจำรุ่นชี้ว่าเป็นการโจมตีธุรกรรมที่ส่งออกไปแล้ว แต่ยังรอการยืนยัน ความเสี่ยงไม่ได้อยู่ที่การส่ง Bitcoin จาก Electrum เพียงอย่างเดียว แต่อยู่ที่การถูกชักนำให้สร้างธุรกรรมทดแทนหลังจากเผยแพร่การชำระเงินเดิมแล้ว

เหตุใดการโจมตีจึงเกิดขึ้นได้กับธุรกรรมที่ยังรอยืนยัน

เอกสารของ Electrum ระบุว่า กระเป๋าเงินจะเชื่อถือเซิร์ฟเวอร์ในส่วนข้อมูลของธุรกรรมที่ยังไม่ยืนยัน ขณะที่ธุรกรรมที่ยืนยันแล้วจะได้รับการตรวจสอบผ่าน SPV ขอบเขตความเชื่อถือที่ระบุไว้นี้ช่วยอธิบายว่าเหตุใดเซิร์ฟเวอร์อันตรายจึงอาจส่งผลได้ก่อนที่รายการชำระเงินเดิมจะได้รับการยืนยัน

เอกสารเดียวกันยังระบุว่า โดยปกติ Electrum จะเชื่อมต่อกับเซิร์ฟเวอร์ราว 10 แห่ง และเลือกหนึ่งแห่งเป็นเซิร์ฟเวอร์หลัก ไม่ได้หมายความว่าการเชื่อมต่อกับทุกเซิร์ฟเวอร์ก่อให้เกิดความเสี่ยงแบบเดียวกันในทุกขั้นตอนการใช้งาน แต่แสดงให้เห็นว่าข้อมูลเกี่ยวกับรายการชำระเงินที่ยังรอยืนยันซึ่งส่งมาจากเซิร์ฟเวอร์ สามารถกำหนดสิ่งที่กระเป๋าเงินแสดงแก่ผู้ใช้ก่อนการยืนยันได้

ผู้ใช้กลุ่มใดควรตรวจสอบความเสี่ยงตอนนี้

กลุ่มหลักที่มีรายงานว่าควรตรวจสอบคือ ผู้ใช้เวอร์ชันก่อน 4.8.3 ซึ่งมีธุรกรรมขาออกที่ยังไม่ยืนยัน แล้วพยายามเพิ่มค่าธรรมเนียมในภายหลัง รายละเอียดเรื่องเวอร์ชันที่ได้รับผลกระทบและเหตุการณ์ที่เกิดขึ้นจริงนั้นมาจาก crypto.news ไม่ใช่จากบันทึกประจำรุ่นของ Electrum ที่ตรวจสอบในครั้งนี้ จึงควรถือเป็นรายงานปัจจุบัน ไม่ใช่ถ้อยคำทางการที่กำหนดขอบเขตเวอร์ชัน

การตรวจสอบเบื้องต้นทำได้ตรงไปตรงมา ขั้นแรก ตรวจสอบว่ากระเป๋าเงินของคุณอยู่บนเวอร์ชัน 4.8.3 หรือใหม่กว่าแล้วหรือไม่ ขั้นที่สอง ทบทวนการชำระเงิน Bitcoin ขาออกล่าสุดที่ยังรอยืนยันขณะคุณพยายามเร่งด้วย Replace-by-Fee และเปรียบเทียบที่อยู่ปลายทางเต็มรูปแบบกับจำนวนเงินก่อนอนุมัติธุรกรรมทดแทนใด ๆ นี่เป็นการตรวจสอบด้วยตนเองที่ใช้ได้จริงที่สุด โดยอ้างอิงจากคำอธิบายเส้นทางการโจมตีอย่างเป็นทางการของ Electrum และเอกสารเกี่ยวกับธุรกรรมที่ยังไม่ยืนยัน

crypto.news ยังรายงานว่าไฟล์ไบนารี Electrum 4.8.3 สำหรับดาวน์โหลดเริ่มพร้อมใช้งานในวันที่ 24 ตุลาคม 2026 หลังจากรายการบันทึกประจำรุ่นเมื่อวันที่ 23 ตุลาคม 2026 ประเด็นนี้ช่วยอธิบายจุดเริ่มต้นของรายงานต่อสาธารณะ แต่เป็นคนละเรื่องกับวันที่ในบันทึกประจำรุ่นที่ตรวจสอบอย่างเป็นทางการของ Electrum