Bir Bitcoin pulqabı təhlükəsizlik qüsuru, zərərli serverlərə istifadəçiləri əməliyyatları sürətləndirməyə çalışarkən hücumçulara ödənişləri imzalamağa aldatmağa imkan verib. Tərtibatçılar pulun oğurlandığı ən azı bir halı təsdiqləyiblər. Bitcoin -in ən köhnə proqram pulqabılarından biri olan Electrum şənbə günü bu zəifliyi açıqlayaraq, bəzi serverlərin artıq bundan istifadə etdiyini bildirib. Tərtibatçılar oktyabr ayında iki hesabat alıblar, bunlardan biri adi əməliyyat haqqının artırılması kimi görünən bir şeyi təsdiqlədikdən sonra vəsait itirən bir istifadəçidən idi. Hücum Electrum -un şəbəkə tərəfindən hələ təsdiqlənməmiş Bitcoin ödənişlərini necə idarə etdiyindən istifadə edib. Tam Bitcoin node-undan fərqli olaraq, Electrum əməliyyat tarixlərini əldə etmək və ödənişləri yayımlamaq üçün kənar serverlərə güvənir. Düzəlişdən əvvəl, pulqabı həmin serverlərə gözlənilən əməliyyatları imzalarının etibarlı olub-olmadığını yoxlamadan bildirməyə etibar edirdi. Bu serverlərdən birini idarə edən bir hücumçu, ödəniş Bitcoin şəbəkəsinə çatmadan onu ələ keçirə və pulqabının tarixində saxta bir əməliyyatla əvəz edə bilərdi. Bu əvəzetmə, Electrum -un aşkar edə bilmədiyi etibarsız imzalar istifadə edərək, istifadəçinin koinlərini hücumçunun nəzarətində olan bir ünvana xərcləyirdi. Lakin pulqabı saxta ödənişi gözlənilən kimi göstərirdi və tələ istifadəçilər işləri sürətləndirməyə çalışdıqda ortaya çıxırdı. Bitcoin təsdiqlənməmiş əməliyyatların daha yüksək haqlar daşıyan versiyalarla əvəz edilməsinə imkan verir, bu xüsusiyyət Replace-by-Fee adlanır. Əgər istifadəçi bu seçimi seçsəydi, Electrum fırıldaqçı əməliyyatı götürə və etibarlı bir əvəzetmə imzalayaraq koinləri hücumçuya göndərə bilərdi. Bildirilən bir halda, zərərli əməliyyatda heç bir haqq yox idi, bu da onu ilişib qalmış kimi göstərirdi. Hücumçular həmçinin son dörd simvolu qanuni təyinatla uyğun gələn qəbul edən ünvanlar yaratmışdılar ki, bu da sürətli yoxlama zamanı əvəzetməni aşkar etməyi çətinləşdirirdi. Oktyabrın 11-də təqdim edilən ilk hesabat, iki Trezor aparat cihazı istifadə edən iki-üç çoximzalı pulqabı ilə bağlı idi. İstifadəçi hər iki cihazda qanuni ödənişi yoxlamışdı, lakin sonradan pulqabının tarixində fərqli bir çıxan əməliyyat fərq etmişdi (həmin istifadəçi vəsait itirdiyini bildirməmişdi). İkinci bir istifadəçi oktyabrın 18-də əvəz edilmiş əməliyyat üzrə haqqı artırdığını və pul itirdiyini bildirdi. Tərtibatçılar oğurlanmış məbləği və ya zərərli serverləri açıqlamayıblar. Buna cavab olaraq, Electrum oktyabrın 24-də 4.8.3 versiyasını buraxdı, istifadəçinin öz pulqabısından koinləri xərcləyən təsdiqlənməmiş əməliyyatlar üçün imza yoxlamaları əlavə etdi. Lakin, əvvəlki versiyalar zərərli serverlərə qoşulduqda bildirilən hücuma qarşı həssas qalır. Tərtibatçılar ödənişləri imzalamadan əvvəl yeniləməyi və qəbul edən ünvanları və məbləğləri yoxlamağı tövsiyə edirlər. Yalnız etibar etdikləri serverlərə, o cümlədən öz serverlərinə qoşulmuş istifadəçilər bu hücuma məruz qalmayıblar. Düzəliş ilk bildirilən oğurluqdan altı gün sonra gəldi. Diversifikasiya edilmiş RWA stabilkoinləri real kreditdən 5-7% gəlir əldə edir, çünki kripto maliyyələşməsi ~4%-ə qədər sıxılır. GENIUS gəliri zəncirdən kənara çıxarır; TAM 3 ildə 4 milyard dollara qədər artır.