El Salvador purchased additional bitcoin for its Strategic Bitcoin Reserve, bringing its total holdings to 7,817 BTC. The purchase increases the reserve as the country keeps adding BTC.

Electrum released version 4.8.3 on October 24 to fix a critical vulnerability that let malicious servers inject forged transactions and steer user funds to attacker-controlled addresses. The update follows reports of at least one confirmed loss. All versions before 4.8.3 were affected. The attack exploited how Electrum handles unconfirmed transactions. When a user broadcasts a payment through a compromised server, the server can block the legitimate transaction and inject a conflicting forged transaction. That forged transaction—showing an attacker output address and zero fee—makes the payment appear stuck. Because Electrum did not verify signatures on unconfirmed transactions received from servers, the forged item appeared in wallet history as valid. If the user then fee-bumped the stalled payment, they signed and broadcast a new valid transaction paying the attacker. The original payment never reached the network; the fee-bumped transaction did, and it paid the attacker. Electrum developer SomberNight said attackers could alter the output address of a forged transaction to match the last four characters of the intended address. Someone checking only the end of a long Bitcoin address would see an apparent match. The announcement said some servers were actively carrying out this attack, a claim supported by two user reports. User dannydeezy first flagged suspicious server behavior on October 11. No funds were lost in that case because the altered transactions did not propagate beyond the local server. A second user, RajuK12, reported a confirmed loss on October 18 after paying extra fees to correct an altered transaction. Version 4.8.3 closes the main attack vector by verifying cryptographic signatures on inputs belonging to the wallet before adding unconfirmed transactions to local history. A server can no longer inject forged transactions involving the user address without valid signatures, which attackers cannot produce. The fix was marked in the code repository on October 23, and the binary was released the next day. Incoming transactions from external senders—those with no inputs from the user wallet—are still accepted without signature verification. SomberNight acknowledged this gap and said more work is needed. Electrum, one of the earliest Bitcoin software wallets, has faced similar incidents before. In 2018, a malicious attack used forged servers to push fake update notifications, and by 2020 such attacks were estimated to have stolen $25 million from Electrum users. The open-server model, in which anyone can run a node, makes these attacks possible. Users connected only to their own servers are unaffected. Users who cannot update immediately should manually verify the output address and amount before signing any transaction. Electrum 4.8.3 is available at electrum.org and on the project GitHub repository.

Strategy spent a record $204.9 million retiring 2.07 million STRC preferred shares last week, pushing buybacks past $2 billion since July. It bought no Bitcoin from Oct. 19 to Oct. 25, holding 848,517 BTC, as unrestricted cash fell 84.8% to $242.4 million. Strive bought a record 6,182 BTC for about $511.4 million, lifting holdings to 43,000 BTC. Investors vote Oct. 28 on daily dividends.

Strategy направила рекордные $204,9 млн на погашение 2,07 млн привилегированных акций STRC на прошлой неделе. С июля общие расходы компании по программе выкупа превысили $2 млрд. С 19 по 25 октября Strategy не покупала биткоин, прервав серию из пяти недель непрерывных закупок — первая пауза с середины сентября. Дополнительные средства через программу эмиссии по рыночной цене (ATM) также не привлекались. Запас биткоина остался на уровне 848 517 BTC, приобретённых примерно за $64,02 млрд. Биткоин-аналитик Ragnar оценил, что на минувшей неделе Strategy обеспечила 28% объёма торгов STRC — заметный вклад компании в формирование спроса. STRC отыграла большую часть стоимости, потерянной во время июньской распродажи биткоина, когда бумага кратко торговалась вблизи $71 при номинале $100. Изначально Strategy использовала дисконт, чтобы через выкупы сократить объём привилегированного капитала и будущие дивидендные обязательства. Публично компания заявляла, что снизит интенсивность выкупа по мере приближения STRC к $100. Первый выкуп на $25 млн прошёл по средней цене $86,52 за акцию против примерно $99,06 в последней сделке. Недельные расходы на выкуп при этом продолжали расти, несмотря на сокращение дисконта. Более крупные выкупы поглотили средства, которые иначе пошли бы на покупку биткоина. Неограниченные денежные средства в долларах снизились на 84,8% — с $1,6 млрд до $242,4 млн — за последнюю отчётную неделю. Отдельный резерв в $4,83 млрд, предназначенный для дивидендов по привилегированным бумагам и процентов по долгу, компания не задействовала. После увеличения лимита на выкуп привилегированных акций до $3 млрд у Strategy сохраняется $956,8 млн доступного объёма. Наблюдатели рынка полагают, что следующий шаг Strategy способен снизить потребность в дальнейших интервенциях на рынке STRC. В среду, 28 октября, компания просит акционеров одобрить ежедневные дивиденды по привилегированным бумагам вместо выплат дважды в месяц. Предложение позволит инвесторам чаще получать и реинвестировать доход. Такой график способен также сгладить колебания цены, привязанные к датам дивидендных выплат. Strategy рассчитывает, что ежедневные выплаты поддержат цену STRC вблизи $100 без повышения текущей годовой ставки в 12%. Ragnar предположил, что менеджмент сначала оценит, достаточно ли ежедневные выплаты интересны инвесторам, прежде чем рассматривать очередное повышение ставки. Первая ежедневная выплата по STRC запланирована на 2 ноября в случае одобрения акционерами — это позволит Strategy проверить спрос на фоне сокращения доступного объёма выкупа. Strive привлекает капитал через высокодоходные привилегированные бумаги, чтобы ускорить закупки биткоина. С 17 по 23 октября компания приобрела рекордные 6 182 BTC примерно за $511,4 млн. Её запасы выросли до 43 000 BTC, что приближает её к тому, чтобы обойти японскую Metaplanet и стать вторым по величине публичным корпоративным держателем биткоина в мире. От Metaplanet, у которой 44 000 BTC, Strive отстаёт на 1 000 BTC. Разрыв с Twenty One Capital, поддерживаемой Tether (43 514 BTC), составляет 514 BTC. Сокращение отставания приближает генерального директора Мэтта Коула к цели вывести Strive на второе место среди корпоративных держателей биткоина до конца 2026 года. 20 октября Strive завершила размещение бессрочных привилегированных акций Series A Perpetual SATS под 15% на $630 млн. Компания выпустила семь миллионов акций по $90 каждая. Совокупные годовые дивиденды заявлены на уровне $15 на акцию. Первичный выпуск создаёт около $105 млн годовых дивидендных обязательств, средства на выплаты зарезервированы на 18 месяцев. В понедельник Strive раскрыла новую программу ATM на $1 млрд, допускающую дополнительную продажу акций SATS для финансирования покупок биткоина, прочих инвестиций и общекорпоративных расходов. Денежные средства и эквиваленты выросли до $504,4 млн по состоянию на 23 октября с $317,5 млн неделей ранее, несмотря на покупку биткоина. На неделе рекордных выкупов Strategy компания сохранила неизменной позицию в 505 000 привилегированных акций STRC стоимостью около $50,2 млн. Финансирование через привилегированные бумаги создаёт постоянные расходы, которые могут расти вместе с биткоин-запасами Strive. В проспекте указано, что будущие денежные дивиденды по SATS планируется финансировать в первую очередь за счёт дальнейшего привлечения капитала, поэтому устойчивый спрос инвесторов имеет ключевое значение. Новое разрешение не гарантирует, что Strive привлечёт все $1 млрд. Сроки и объём последующих продаж будут зависеть от рыночной конъюнктуры и спроса на акции SATS.

An unidentified wallet transferred 753 BTC, valued at $60,466,629, to Coinbase Institutional.

Keystone will destroy 18,835 hardware wallets after attackers stole the key that verifies device authenticity. The breach began October 20 via a flaw in a third party monitoring tool on its website, exposing 25,964 customer records and 12,873 abandoned checkout records. Recovery phrases and private keys were not compromised. Shipments are suspended and production shifts to a new authentication key.

Bitcoin has entered an accumulation phase and could retake $125,000, per Galaxy Digital. The 50-week moving average near $76,540 held for five weekly closes as of October 18. The current 53% drawdown is the shallowest versus prior 93%, 85% and 84% cycles. Spot Bitcoin ETFs added 87,000 BTC since June while hedge funds cut 68,000 BTC. A weekly close below the 50-week average invalidates the thesis.

Public company Strive purchased 6,182 Bitcoin for $511.4 million at an average price of $82,700. The acquisition brings Strive's total Bitcoin holdings to 43,000 BTC. Additionally, the company announced a new $1 billion at-the-market program for its SAT shares.