🔥Electrum istifadəçiləri, diqqət! 4.8.3-dən əvvəlki bütün versiyalar təhlükə altındadır: yüksək riskli boşluq artıq real hücumlarda istifadə olunur, doğrudan da bəzi istifadəçilər pullarını itirib!
Hiylə çox məkrli işləyir: zərərli server əvvəlcə əməliyyatınızı udur və ötürmür, sonra isə pul kisəsinin tarixçəsinə saxta “ziddiyyətli əməliyyat” əlavə edir. Ödəniş ünvanı hakerin ünvanı ilə əvəz olunur, məbləğ hətta 0 da ola bilər — məqsəd sizi RBF ilə komissiyanı artırmağa sövq etməkdir. Köhnə versiya imzanı yoxlamır və əməliyyatı “təsdiqlənməyib” kimi göstərir. Tələsib yenidən imza ataraq komissiyanı artıranda əslində saxta əməliyyatı imzalayırsınız — pul bir anda hakerin cibinə gedir. Daha da betəri, saxta ünvanın son dörd rəqəmi həqiqi ünvanın son dörd rəqəmi ilə eynidir; yalnız son dörd rəqəmə baxsanız, mütləq aldana bilərsiniz😱
4.8.3 versiyasında bu problem aradan qaldırılıb: təsdiqlənməmiş əməliyyatlar tarixçəyə əlavə edilməzdən əvvəl imzanın pul kisəsinə aid olub-olmadığı (is_mine girişi) məcburi yoxlanılır. Saxta əməliyyatlar artıq tarixçəyə soxula bilməz.
$ETH $BTC $SHIB
Nə etməli? ✅ Dərhal electrum.org saytından 4.8.3 və ya daha yenisini endirin, quraşdırmazdan əvvəl GPG imzasını yoxlayın. ⚠️ Yeniləyə bilmirsiniz? Özünüz işlətdiyiniz və ya tam etibar etdiyiniz serverdən istifadə edirsinizsə, problem yoxdur. İctimai serverdən istifadə edirsinizsə, hər hansı əməliyyatı (komissiyanı artırmaq da daxil olmaqla) imzalamazdan əvvəl tam ödəniş ünvanını və məbləği simvol-simvol yoxlayın — yalnız son bir neçə rəqəmə baxmayın! 🚫 Şəxsi mesajlardakı keçidlərə inanmayın, yalnız rəsmi sayta etibar edin. 4.8.3-dən əvvəlki bütün versiyalar təsirlənib. Düzəliş oktyabrın 24-də yayımlanıb — gecikdirməyin!#Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
Hiylə çox məkrli işləyir: zərərli server əvvəlcə əməliyyatınızı udur və ötürmür, sonra isə pul kisəsinin tarixçəsinə saxta “ziddiyyətli əməliyyat” əlavə edir. Ödəniş ünvanı hakerin ünvanı ilə əvəz olunur, məbləğ hətta 0 da ola bilər — məqsəd sizi RBF ilə komissiyanı artırmağa sövq etməkdir. Köhnə versiya imzanı yoxlamır və əməliyyatı “təsdiqlənməyib” kimi göstərir. Tələsib yenidən imza ataraq komissiyanı artıranda əslində saxta əməliyyatı imzalayırsınız — pul bir anda hakerin cibinə gedir. Daha da betəri, saxta ünvanın son dörd rəqəmi həqiqi ünvanın son dörd rəqəmi ilə eynidir; yalnız son dörd rəqəmə baxsanız, mütləq aldana bilərsiniz😱
4.8.3 versiyasında bu problem aradan qaldırılıb: təsdiqlənməmiş əməliyyatlar tarixçəyə əlavə edilməzdən əvvəl imzanın pul kisəsinə aid olub-olmadığı (is_mine girişi) məcburi yoxlanılır. Saxta əməliyyatlar artıq tarixçəyə soxula bilməz.
$ETH $BTC $SHIB
Nə etməli? ✅ Dərhal electrum.org saytından 4.8.3 və ya daha yenisini endirin, quraşdırmazdan əvvəl GPG imzasını yoxlayın. ⚠️ Yeniləyə bilmirsiniz? Özünüz işlətdiyiniz və ya tam etibar etdiyiniz serverdən istifadə edirsinizsə, problem yoxdur. İctimai serverdən istifadə edirsinizsə, hər hansı əməliyyatı (komissiyanı artırmaq da daxil olmaqla) imzalamazdan əvvəl tam ödəniş ünvanını və məbləği simvol-simvol yoxlayın — yalnız son bir neçə rəqəmə baxmayın! 🚫 Şəxsi mesajlardakı keçidlərə inanmayın, yalnız rəsmi sayta etibar edin. 4.8.3-dən əvvəlki bütün versiyalar təsirlənib. Düzəliş oktyabrın 24-də yayımlanıb — gecikdirməyin!#Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
