Обнаружена критическая уязвимость кошелька Electrum: функция ускорения транзакций с помощью комиссии RBF стала точкой входа для атаки
#electrum устранена критическая уязвимость в версиях до 4.8.3
В Electrum обнаружена критическая уязвимость, из-за которой активы большого числа пользователей старых версий кошелька оказались под угрозой кражи.
Уязвимость затрагивает версии до 4.8.3. Механизм атаки хорошо замаскирован: вредоносный сервер перехватывает транзакцию пользователя и подменяет её фальшивой. Когда пользователь использует функцию RBF, чтобы увеличить комиссию и ускорить транзакцию, старый кошелёк подписывает поддельную транзакцию, и активы переводятся злоумышленнику.
Злоумышленники также намеренно подбирают адрес получателя так, чтобы его последние четыре символа совпадали с последними четырьмя символами исходного адреса. На глаз быстро заметить подмену очень трудно, что делает атаку особенно убедительной. Разработчики уже получили сообщения о двух атаках; некоторые пользователи потеряли средства.
Уязвимость уже исправлена в новой версии 4.8.3.
Многие привыкли повышать комиссию с помощью RBF, чтобы ускорить подтверждение биткоин-транзакции в блокчейне. Теперь это частое действие стало источником риска. Многие пользователи редко проверяют версию кошелька и незаметно для себя остаются на устаревшей версии.
Пользователям Electrum рекомендуется как можно скорее обновиться до версии 4.8.3, скачав её из официального источника. Перед каждым переводом внимательно сверяйте адрес получателя и сумму — не проверяйте только последние несколько символов. Не устанавливайте приложения с неофициальных сайтов и из подозрительных ссылок, чтобы не попасться на поддельный кошелёк.
Безопасность кошелька — дело серьёзное. Эта уязвимость стала предупреждением для всех участников блокчейн-сообщества.
Вы регулярно проверяете версию своего кошелька?
#electrum устранена критическая уязвимость в версиях до 4.8.3
В Electrum обнаружена критическая уязвимость, из-за которой активы большого числа пользователей старых версий кошелька оказались под угрозой кражи.
Уязвимость затрагивает версии до 4.8.3. Механизм атаки хорошо замаскирован: вредоносный сервер перехватывает транзакцию пользователя и подменяет её фальшивой. Когда пользователь использует функцию RBF, чтобы увеличить комиссию и ускорить транзакцию, старый кошелёк подписывает поддельную транзакцию, и активы переводятся злоумышленнику.
Злоумышленники также намеренно подбирают адрес получателя так, чтобы его последние четыре символа совпадали с последними четырьмя символами исходного адреса. На глаз быстро заметить подмену очень трудно, что делает атаку особенно убедительной. Разработчики уже получили сообщения о двух атаках; некоторые пользователи потеряли средства.
Уязвимость уже исправлена в новой версии 4.8.3.
Многие привыкли повышать комиссию с помощью RBF, чтобы ускорить подтверждение биткоин-транзакции в блокчейне. Теперь это частое действие стало источником риска. Многие пользователи редко проверяют версию кошелька и незаметно для себя остаются на устаревшей версии.
Пользователям Electrum рекомендуется как можно скорее обновиться до версии 4.8.3, скачав её из официального источника. Перед каждым переводом внимательно сверяйте адрес получателя и сумму — не проверяйте только последние несколько символов. Не устанавливайте приложения с неофициальных сайтов и из подозрительных ссылок, чтобы не попасться на поддельный кошелёк.
Безопасность кошелька — дело серьёзное. Эта уязвимость стала предупреждением для всех участников блокчейн-сообщества.
Вы регулярно проверяете версию своего кошелька?