electrumwalletbug

#ElectrumWalletBugLetRogueServersStealFunds
Важно: в Electrum Wallet устранена серьёзная уязвимость, которой уже пользовались злоумышленники.
1. Пользователь отправляет обычную BTC-транзакцию.
2. Злоумышленный сервер Electrum перехватывает транзакцию и не передаёт её в сеть.
3. Сервер добавляет в историю кошелька поддельную транзакцию, которая направляет средства на адрес злоумышленника и содержит недействительную подпись.
4. Эта фальшивая транзакция отображается как «застрявшая» и с нулевой комиссией.
5. Пытаясь ускорить транзакцию с помощью Replace-By-Fee (RBF), пользователь невольно подписывает поддельную транзакцию.
Злоумышленники также использовали адреса-двойники, у которых последние четыре символа совпадали с символами настоящего адреса получателя, из-за чего быстрая проверка не помогала.
В октябре сообщили о двух случаях.
Один пользователь подтвердил потерю средств после увеличения комиссии.
Пользователь с мультиподписью, использовавший два устройства Trezor, вовремя обнаружил поддельную транзакцию.
- Все версии до 4.8.3 уязвимы.
- В версии 4.8.3 появилась проверка подписей неподтверждённых расходных транзакций.

Загружайте кошелёк только с http://electrum.org
и проверяйте подпись.
Подключайтесь только к доверенным серверам или к собственному серверу.
Всегда проверяйте полный адрес и сумму перед подписанием любой RBF-транзакции.
Не спешите увеличивать комиссию.
Эта информация предоставлена в образовательных целях.
Пожалуйста, обновите кошелёк.

#electrumwalletbug #BitcoinSecurity