⚠️ Electrum раскрыла критическую уязвимость: пользователям версий ниже 4.8.3 необходимо как можно скорее обновиться
Electrum раскрыла критическую уязвимость: вредоносный сервер может обманом заставить кошелёк подписать транзакцию на адрес злоумышленника, когда пользователь повышает комиссию с помощью RBF. В результате могут быть похищены $BTC .
По данным Bitcoin News, злоумышленники перехватывают уже отправленные транзакции и подменяют их в истории кошелька поддельными транзакциями, переводящими средства им. Electrum подтвердила, что получила сообщения о двух подобных инцидентах; один пользователь потерял средства.
Злоумышленники также создают адреса, последние четыре цифры которых совпадают с ожидаемым адресом получателя, чтобы их было сложнее распознать.
Затронутые версии: ниже 4.8.3. Уязвимость исправлена в версии 4.8.3.
Личное мнение: основная защита от подобных проблем — проверка данных перед подписанием. Пользователям, которые управляют $BTC с помощью Electrum, рекомендуется сначала проверить версию кошелька, а затем сверять адрес и сумму каждой транзакции.
Откройте кошелёк Electrum и проверьте его версию. Обновите его до версии 4.8.3 или новее. Перед подписанием транзакции проверьте адрес получателя и сумму.
#Electrum钱包漏洞致资金被盗 ｜Не является инвестиционной рекомендацией. DYOR
Electrum раскрыла критическую уязвимость: вредоносный сервер может обманом заставить кошелёк подписать транзакцию на адрес злоумышленника, когда пользователь повышает комиссию с помощью RBF. В результате могут быть похищены $BTC .
По данным Bitcoin News, злоумышленники перехватывают уже отправленные транзакции и подменяют их в истории кошелька поддельными транзакциями, переводящими средства им. Electrum подтвердила, что получила сообщения о двух подобных инцидентах; один пользователь потерял средства.
Злоумышленники также создают адреса, последние четыре цифры которых совпадают с ожидаемым адресом получателя, чтобы их было сложнее распознать.
Затронутые версии: ниже 4.8.3. Уязвимость исправлена в версии 4.8.3.
Личное мнение: основная защита от подобных проблем — проверка данных перед подписанием. Пользователям, которые управляют $BTC с помощью Electrum, рекомендуется сначала проверить версию кошелька, а затем сверять адрес и сумму каждой транзакции.
Откройте кошелёк Electrum и проверьте его версию. Обновите его до версии 4.8.3 или новее. Перед подписанием транзакции проверьте адрес получателя и сумму.
#Electrum钱包漏洞致资金被盗 ｜Не является инвестиционной рекомендацией. DYOR