🔥Пользователям Electrum срочно прочитать! Уязвимость высокого уровня опасности затрагивает все версии до 4.8.3, её уже эксплуатируют в реальных условиях — люди действительно теряют монеты!
Схема подлая: вредоносный сервер сначала перехватывает вашу транзакцию и не пересылает её, а потом добавляет в историю кошелька фальшивую «конфликтующую транзакцию» с адресом получателя хакера. Сумма может быть даже нулевой — всё рассчитано на то, что вы нажмёте RBF, чтобы повысить комиссию. Старые версии не проверяют подпись и просто показывают транзакцию как «неподтверждённую». Вы торопитесь, повторно подписываете транзакцию с повышенной комиссией — а на самом деле подписываете фальшивку, и деньги мгновенно уходят хакеру. Ещё хуже: последние четыре символа фальшивого адреса совпадают с настоящим, так что проверка только последних четырёх символов вас подведёт 😱
В версии 4.8.3 это исправили: перед добавлением неподтверждённой транзакции в историю принудительно проверяется, принадлежит ли её подпись самому кошельку (вход is_mine). Фальшивые транзакции больше не смогут проникнуть в историю.
$ETH $BTC $SHIB
Что делать? ✅ Немедленно скачайте Electrum 4.8.3 или новее с electrum.org и перед установкой проверьте подпись GPG. ⚠️ Не можете обновиться? Подключение к собственному серверу или серверу, которому вы полностью доверяете, безопасно. При использовании публичного сервера перед подписанием любой транзакции (в том числе для повышения комиссии) посимвольно проверьте полный адрес получателя и сумму — не смотрите только на последние цифры! 🚫 Не доверяйте ссылкам из личных сообщений, пользуйтесь только официальным сайтом. Уязвимость затрагивает все версии до 4.8.3. Исправление выпущено 24 октября — не откладывайте! #Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
Схема подлая: вредоносный сервер сначала перехватывает вашу транзакцию и не пересылает её, а потом добавляет в историю кошелька фальшивую «конфликтующую транзакцию» с адресом получателя хакера. Сумма может быть даже нулевой — всё рассчитано на то, что вы нажмёте RBF, чтобы повысить комиссию. Старые версии не проверяют подпись и просто показывают транзакцию как «неподтверждённую». Вы торопитесь, повторно подписываете транзакцию с повышенной комиссией — а на самом деле подписываете фальшивку, и деньги мгновенно уходят хакеру. Ещё хуже: последние четыре символа фальшивого адреса совпадают с настоящим, так что проверка только последних четырёх символов вас подведёт 😱
В версии 4.8.3 это исправили: перед добавлением неподтверждённой транзакции в историю принудительно проверяется, принадлежит ли её подпись самому кошельку (вход is_mine). Фальшивые транзакции больше не смогут проникнуть в историю.
$ETH $BTC $SHIB
Что делать? ✅ Немедленно скачайте Electrum 4.8.3 или новее с electrum.org и перед установкой проверьте подпись GPG. ⚠️ Не можете обновиться? Подключение к собственному серверу или серверу, которому вы полностью доверяете, безопасно. При использовании публичного сервера перед подписанием любой транзакции (в том числе для повышения комиссии) посимвольно проверьте полный адрес получателя и сумму — не смотрите только на последние цифры! 🚫 Не доверяйте ссылкам из личных сообщений, пользуйтесь только официальным сайтом. Уязвимость затрагивает все версии до 4.8.3. Исправление выпущено 24 октября — не откладывайте! #Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
