В официальном предупреждении Electrum о безопасности от 24 октября всё сказано предельно прямо: вредоносные серверы уже используют этот приём в реальных условиях, чтобы красть монеты. Об этом сообщили два пользователя; один из них нажал кнопку ускорения транзакции, и деньги напрямую ушли злоумышленникам.
#Electrum исправил критическую уязвимость в версиях до 4.8.3
Приём довольно коварный: сервер перехватывает только что отправленный вами перевод, а в кошельке вместо него появляется поддельная транзакция с изменённым адресом получателя. Последние 4 цифры поддельного адреса специально подбирают так, чтобы они совпадали с исходным. Комиссию указывают нулевую, рассчитывая, что вы в спешке нажмёте RBF, чтобы ускорить транзакцию.
Как только вы её ускоряете, вы собственноручно подписываете эту поддельную транзакцию заново — и монеты оказываются у злоумышленника.
Начиная с версии 4.8.3, Electrum проверяет подписи исходящих транзакций. Не забывайте скачивать обновления только с electrum.org; пока не обновились, при каждой подписи, в том числе при ускорении транзакции, сверяйте полный адрес и сумму.
По моим наблюдениям, многие давние пользователи привыкли проверять только последние цифры адреса. На этот раз мошенники как раз сделали ставку на последние цифры.
#Electrum исправил критическую уязвимость в версиях до 4.8.3
Приём довольно коварный: сервер перехватывает только что отправленный вами перевод, а в кошельке вместо него появляется поддельная транзакция с изменённым адресом получателя. Последние 4 цифры поддельного адреса специально подбирают так, чтобы они совпадали с исходным. Комиссию указывают нулевую, рассчитывая, что вы в спешке нажмёте RBF, чтобы ускорить транзакцию.
Как только вы её ускоряете, вы собственноручно подписываете эту поддельную транзакцию заново — и монеты оказываются у злоумышленника.
Начиная с версии 4.8.3, Electrum проверяет подписи исходящих транзакций. Не забывайте скачивать обновления только с electrum.org; пока не обновились, при каждой подписи, в том числе при ускорении транзакции, сверяйте полный адрес и сумму.
По моим наблюдениям, многие давние пользователи привыкли проверять только последние цифры адреса. На этот раз мошенники как раз сделали ставку на последние цифры.