#УязвимостьElectrumПозволилаМошенническимСерверамКрастьСредства

🪤 Ловушка Electrum скрывалась в кнопке «Ускорить»

📅 11 окт.: первое сообщение. Пользователь мультиподписи проверил транзакцию на двух Trezor, а затем обнаружил в истории другую транзакцию

💸 18 окт.: второй пользователь повысил комиссию у поддельной ожидающей транзакции и потерял средства

🕵️ Мошеннический сервер удерживал настоящую транзакцию и показывал поддельную с нулевой комиссией, из-за чего казалось, что она зависла

🔤 Адрес злоумышленника совпадал с настоящим адресом последними 4 символами

🛡️ 24 окт.: Electrum 4.8.3 теперь проверяет подписи ожидающих транзакций, расходующих ваши монеты

⚠️ Входящие ожидающие транзакции по-прежнему не проверяются. Серверы, запущенные самостоятельно, не подвергались риску

Что это значит для криптовалют: в $BTC самом по себе нет уязвимости, но аппаратный кошелёк не защитит от повышения комиссии, которое вы одобряете без повторной проверки. BTC — около $80,2 тыс.

Вы перепроверяете полный адрес перед каждым повышением комиссии? 👇

$BTC
#ElectrumWalletBugLetRogueServersStealFunds #CryptoNews #Bitcoin #БезопасностьКошелька