#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
⚠️ Пользователи Electrum: обновитесь до версии 4.8.3 прямо сейчас🚨
В Electrum исправили уязвимость высокой степени опасности, затрагивавшую все версии до .8.34.
Что позволяла эта уязвимость: вредоносные серверы могли подменить настоящий платёж транзакцией с недействительной подписью. Когда пользователь повышал комиссию с помощью Replace-By-Fee (RBF), биткоины похищали — одна мошенническая транзакция даже имела нулевую комиссию.
Как выглядела атака: адреса получателей отличались от настоящего только последними четырьмя символами, поэтому подмену было легко не заметить с первого взгляда.
Хронология: в двух закрытых сообщениях — от dannydeezy 11 октября и от Raju-K12 18 октября — описывалась подмена транзакций и подтверждённая потеря средств после повышения комиссии.
Исправление: версия 4.8.3 проверяет подписи неподтверждённых транзакций, которые расходуют монеты кошелька, и отклоняет транзакции с недействительными подписями.
Что делать: • Обновитесь до версии 4.8.3 или более поздней • Перед подписанием каждой транзакции проверяйте адрес получателя и комиссию • Помните, что проблема связана с программным обеспечением кошелька, а не с сетью или протоколом Bitcoin
Берегите себя. 🔐
$NEAR $DOGE $TRB
⚠️ Пользователи Electrum: обновитесь до версии 4.8.3 прямо сейчас🚨
В Electrum исправили уязвимость высокой степени опасности, затрагивавшую все версии до .8.34.
Что позволяла эта уязвимость: вредоносные серверы могли подменить настоящий платёж транзакцией с недействительной подписью. Когда пользователь повышал комиссию с помощью Replace-By-Fee (RBF), биткоины похищали — одна мошенническая транзакция даже имела нулевую комиссию.
Как выглядела атака: адреса получателей отличались от настоящего только последними четырьмя символами, поэтому подмену было легко не заметить с первого взгляда.
Хронология: в двух закрытых сообщениях — от dannydeezy 11 октября и от Raju-K12 18 октября — описывалась подмена транзакций и подтверждённая потеря средств после повышения комиссии.
Исправление: версия 4.8.3 проверяет подписи неподтверждённых транзакций, которые расходуют монеты кошелька, и отклоняет транзакции с недействительными подписями.
Что делать: • Обновитесь до версии 4.8.3 или более поздней • Перед подписанием каждой транзакции проверяйте адрес получателя и комиссию • Помните, что проблема связана с программным обеспечением кошелька, а не с сетью или протоколом Bitcoin
Берегите себя. 🔐
$NEAR $DOGE $TRB