#Electrum修复4.8.3前版本高危漏洞
Всё пропало! Думаешь, чтобы украсть твои биткоины $BTC , вору сначала нужен приватный ключ? Electrum только что доказал, что это не обязательно.
Популярный биткоин-кошелёк Electrum экстренно устранил критическую уязвимость. Она затрагивала все версии ниже 4.8.3.
Хакеру не нужно взламывать твой приватный ключ или знать твою seed-фразу, чтобы забрать биткоины.
Достаточно получить контроль над сервером кошелька, к которому ты подключён: тогда он может незаметно подменить только что отправленную тобой транзакцию на фальшивую — с адресом хакера в качестве получателя.
Хуже того, злоумышленник может замаскировать последние 4 символа адреса получателя так, чтобы они совпадали с последними символами исходного адреса.
Если ты заметишь, что транзакция долго не подтверждается, и нажмёшь RBF, чтобы увеличить комиссию, то можешь собственноручно подписать транзакцию, отправляющую BTC хакеру.
Разработчики подтвердили два сообщения от пользователей; один из них потерял средства.
Самое опасное заблуждение в криптомире — считать, что «приватный ключ у меня» означает «мои активы в полной безопасности».
Ты можешь никому не раскрывать seed-фразу, пользоваться аппаратным кошельком и выполнять каждый шаг в точности по инструкциям на экране.
Но если ты поверишь неверным данным о транзакции, последним, кто нажмёт кнопку подтверждения, всё равно можешь оказаться ты сам.
Если пользуешься Electrum — срочно обнови его до версии 4.8.3. Перед подписанием любой транзакции обязательно сверяй полный адрес получателя и сумму.#BTC #韩国推迟加密货币所得税 #ФранклинТемплтонXRPLувеличилдолюна150млндолларов
Всё пропало! Думаешь, чтобы украсть твои биткоины $BTC , вору сначала нужен приватный ключ? Electrum только что доказал, что это не обязательно.
Популярный биткоин-кошелёк Electrum экстренно устранил критическую уязвимость. Она затрагивала все версии ниже 4.8.3.
Хакеру не нужно взламывать твой приватный ключ или знать твою seed-фразу, чтобы забрать биткоины.
Достаточно получить контроль над сервером кошелька, к которому ты подключён: тогда он может незаметно подменить только что отправленную тобой транзакцию на фальшивую — с адресом хакера в качестве получателя.
Хуже того, злоумышленник может замаскировать последние 4 символа адреса получателя так, чтобы они совпадали с последними символами исходного адреса.
Если ты заметишь, что транзакция долго не подтверждается, и нажмёшь RBF, чтобы увеличить комиссию, то можешь собственноручно подписать транзакцию, отправляющую BTC хакеру.
Разработчики подтвердили два сообщения от пользователей; один из них потерял средства.
Самое опасное заблуждение в криптомире — считать, что «приватный ключ у меня» означает «мои активы в полной безопасности».
Ты можешь никому не раскрывать seed-фразу, пользоваться аппаратным кошельком и выполнять каждый шаг в точности по инструкциям на экране.
Но если ты поверишь неверным данным о транзакции, последним, кто нажмёт кнопку подтверждения, всё равно можешь оказаться ты сам.
Если пользуешься Electrum — срочно обнови его до версии 4.8.3. Перед подписанием любой транзакции обязательно сверяй полный адрес получателя и сумму.#BTC #韩国推迟加密货币所得税 #ФранклинТемплтонXRPLувеличилдолюна150млндолларов
