#electrumfixeshighriskexploitinversionsbefore4.8.3 🚨 ELECTRUM УСТРАНИЛА УЯЗВИМОСТЬ В БИТКОИН-КОШЕЛЬКЕ С ВЫСОКИМ УРОВНЕМ РИСКА
Безопасность биткоин-кошельков вновь оказалась в центре внимания после того, как Electrum сообщила о критической уязвимости, затрагивающей все версии до 4.8.3. Что ещё важнее, разработчики утверждают, что некоторые вредоносные серверы уже использовали эту уязвимость.
🔍 Как работала атака?
Вредоносный сервер мог перехватить недавно отправленную в сеть транзакцию Bitcoin и заставить кошелёк показать конфликтующую транзакцию, которая отправляла средства на адрес под контролем злоумышленника. Опасность возникала, когда пользователи пытались увеличить комиссию с помощью Replace-by-Fee (RBF). В уязвимых версиях кошелёк мог подписать поддельную заменяющую транзакцию, превращая вводящую в заблуждение ожидающую транзакцию в реальные потери.
Electrum подтвердила два сообщения от пользователей, в том числе один случай потери средств. Общий финансовый ущерб не раскрывается.
🛡️ Что пользователям следует сделать сейчас?
• Обновить Electrum до версии 4.8.3, загрузив её из официального источника.
• Перед подписанием проверить полный адрес получателя и сумму.
• Внимательно проверять каждую транзакцию с повышенной комиссией, а не полагаться на отображаемую историю.
• Не торопиться с транзакциями, если что-то кажется необычным.
📊 Взгляд на рынок: прежде всего, это проблема безопасности кошелька, а не свидетельство компрометации базовой сети Bitcoin. Тем не менее подобные инциденты напоминают, почему самостоятельное хранение средств требует тщательной проверки транзакций и регулярного обновления программного обеспечения.
Главный вывод прост: никогда не считайте ожидающую транзакцию безопасной только потому, что она отображается в вашем кошельке.
💬 Вы каждый раз проверяете полный адрес при отправке BTC или полагаетесь на историю транзакций в кошельке?
#Bitcoin #Electrum #CryptoSecurity #BTC #BinanceSquare
$NIL $PYTH $IOST
Безопасность биткоин-кошельков вновь оказалась в центре внимания после того, как Electrum сообщила о критической уязвимости, затрагивающей все версии до 4.8.3. Что ещё важнее, разработчики утверждают, что некоторые вредоносные серверы уже использовали эту уязвимость.
🔍 Как работала атака?
Вредоносный сервер мог перехватить недавно отправленную в сеть транзакцию Bitcoin и заставить кошелёк показать конфликтующую транзакцию, которая отправляла средства на адрес под контролем злоумышленника. Опасность возникала, когда пользователи пытались увеличить комиссию с помощью Replace-by-Fee (RBF). В уязвимых версиях кошелёк мог подписать поддельную заменяющую транзакцию, превращая вводящую в заблуждение ожидающую транзакцию в реальные потери.
Electrum подтвердила два сообщения от пользователей, в том числе один случай потери средств. Общий финансовый ущерб не раскрывается.
🛡️ Что пользователям следует сделать сейчас?
• Обновить Electrum до версии 4.8.3, загрузив её из официального источника.
• Перед подписанием проверить полный адрес получателя и сумму.
• Внимательно проверять каждую транзакцию с повышенной комиссией, а не полагаться на отображаемую историю.
• Не торопиться с транзакциями, если что-то кажется необычным.
📊 Взгляд на рынок: прежде всего, это проблема безопасности кошелька, а не свидетельство компрометации базовой сети Bitcoin. Тем не менее подобные инциденты напоминают, почему самостоятельное хранение средств требует тщательной проверки транзакций и регулярного обновления программного обеспечения.
Главный вывод прост: никогда не считайте ожидающую транзакцию безопасной только потому, что она отображается в вашем кошельке.
💬 Вы каждый раз проверяете полный адрес при отправке BTC или полагаетесь на историю транзакций в кошельке?
#Bitcoin #Electrum #CryptoSecurity #BTC #BinanceSquare
$NIL $PYTH $IOST