⚡️Во всех версиях Electrum до 4.8.3 была критическая уязвимость — некоторые уже потеряли монеты
Что стало известно:
Официальный аккаунт Electrum сообщил в X, что уязвимость затрагивала все версии до 4.8.3. Злоумышленный сервер мог перехватить только что отправленную транзакцию и подменить её в истории кошелька на конфликтующую транзакцию, отправляющую средства на адрес атакующего.
Если вы затем решите увеличить комиссию с помощью RBF, кошелёк подпишет транзакцию, которая отправит монеты атакующему.
Некоторые серверы уже используют уязвимость в реальных условиях. Два пользователя сообщили о подобных случаях: один из них потерял монеты, когда увеличивал комиссию. Точная сумма не раскрывается.
Моё мнение:
Это не уязвимость из разряда «теоретически возможных» — есть подтверждённые случаи, когда пользователи уже пострадали. Те, кто использует старые версии, сейчас совершенно не защищены.
Что делать:
Если вы используете версию ниже 4.8.3, немедленно обновитесь до 4.8.3. До обновления каждый раз перед подписью транзакции (в том числе при увеличении комиссии) проверяйте адрес получателя и сумму.
Если позже разработчики официально опровергнут использование уязвимости на практике, срочность этого предупреждения следует снизить.
Каким кошельком вы пользуетесь — Electrum или другим?
$BTC $ETH $SOL
#比特币 #БезопасностьКошелька
Что стало известно:
Официальный аккаунт Electrum сообщил в X, что уязвимость затрагивала все версии до 4.8.3. Злоумышленный сервер мог перехватить только что отправленную транзакцию и подменить её в истории кошелька на конфликтующую транзакцию, отправляющую средства на адрес атакующего.
Если вы затем решите увеличить комиссию с помощью RBF, кошелёк подпишет транзакцию, которая отправит монеты атакующему.
Некоторые серверы уже используют уязвимость в реальных условиях. Два пользователя сообщили о подобных случаях: один из них потерял монеты, когда увеличивал комиссию. Точная сумма не раскрывается.
Моё мнение:
Это не уязвимость из разряда «теоретически возможных» — есть подтверждённые случаи, когда пользователи уже пострадали. Те, кто использует старые версии, сейчас совершенно не защищены.
Что делать:
Если вы используете версию ниже 4.8.3, немедленно обновитесь до 4.8.3. До обновления каждый раз перед подписью транзакции (в том числе при увеличении комиссии) проверяйте адрес получателя и сумму.
Если позже разработчики официально опровергнут использование уязвимости на практике, срочность этого предупреждения следует снизить.
Каким кошельком вы пользуетесь — Electrum или другим?
$BTC $ETH $SOL
#比特币 #БезопасностьКошелька
