electrumwalletbug

#ElectrumWalletBugLetRogueServersStealFunds
Vacib: Electrum Wallet artıq istismar edilən ciddi bir zəifliyi aradan qaldırıb.
1. İstifadəçi adi BTC əməliyyatını yayımlayır.
2. Zərərli Electrum serveri əməliyyatı ələ keçirir və onu şəbəkəyə ötürmür.
3. Server pul vəsaitlərini etibarsız imza ilə hücumçunun ünvanına yönləndirən saxta əməliyyatı pulqabının tarixçəsinə əlavə edir.
4. Bu saxta əməliyyat sıfır komissiya ilə «ilişib qalmış» kimi görünür.
5. İstifadəçi Replace-By-Fee (RBF) vasitəsilə əməliyyatı sürətləndirməyə çalışarkən, bilmədən saxta əməliyyatı imzalayır.
Hücumçular həmçinin həqiqi təyinat ünvanının son dörd simvoluna uyğun gələn oxşar ünvanlardan istifadə edərək sürətli yoxlamaların nəticəsiz qalmasına səbəb olublar.
Oktyabr ayında iki hal barədə məlumat verilib.
Bir istifadəçi komissiyanı artırdıqdan sonra pul vəsaitini itirdiyini təsdiqləyib.
İki Trezor cihazından istifadə edən multisig istifadəçisi saxta əməliyyatı vaxtında aşkar edib. - 4.8.3-dən əvvəlki bütün versiyalar zəifliyə məruz qalır. - 4.8.3 versiyasında təsdiqlənməmiş xərcləmə əməliyyatları üçün imza yoxlaması tətbiq edilib.
Yalnız http://electrum.org ünvanından endirin
və imzanı yoxlayın.
Yalnız etibarlı serverlərə və ya özünüzün idarə etdiyiniz serverlərə qoşulun.
İstənilən RBF əməliyyatını imzalamazdan əvvəl ünvanın və məbləğin tam uyğunluğunu həmişə yoxlayın.
Komissiyanı artırmağa tələsməyin.
Bu məlumat maarifləndirmə məqsədilə təqdim olunur.
Pulqabınızı yeniləyin.

#electrumwalletbug #BitcoinSecurity