Самое коварное в этой уязвимости Electrum — она использует вашу осторожность
24 октября Electrum опубликовал предупреждение об уязвимости высокого уровня опасности, затрагивающей все версии до 4.8.3. По словам разработчиков, некоторые серверы уже использовали её в реальных условиях. Подтверждены два случая, в одном из которых пользователь потерял деньги.
Схема атаки несложная: вы отправляете транзакцию, вредоносный сервер не пересылает её, а просто поглощает. Затем он добавляет в историю кошелька поддельную транзакцию — с теми же входами, почти всеми средствами на адрес злоумышленника и комиссией 0.
Вы видите, что перевод завис, а комиссия равна 0. Какова обычная реакция? Вручную повысить комиссию — то есть использовать RBF.
В этот момент Electrum подписывает поддельную транзакцию, и деньги попадают в карман злоумышленника.
Есть и ещё одна хитрость: последние четыре символа адреса злоумышленника совпадают с адресом, на который вы собирались отправить деньги.
Этот случай — напоминание для всех, кто самостоятельно хранит свои средства.
Во-первых, проверяйте адрес целиком, а не только первые или последние несколько символов. Если можно отсканировать QR-код — не вводите адрес вручную.
Во-вторых, если перевод завис, не используйте RBF прямо в кошельке. Проверьте txid на mempool.space, убедитесь, что транзакция действительно есть в блокчейне, и только потом действуйте.
Обновиться до 4.8.3 — необходимый минимум, но этого недостаточно.
Безопасность кошелька — это не просто установить его, а не лениться на каждом шаге 👀
$BTC #Electrum #钱包安全 #BTC
24 октября Electrum опубликовал предупреждение об уязвимости высокого уровня опасности, затрагивающей все версии до 4.8.3. По словам разработчиков, некоторые серверы уже использовали её в реальных условиях. Подтверждены два случая, в одном из которых пользователь потерял деньги.
Схема атаки несложная: вы отправляете транзакцию, вредоносный сервер не пересылает её, а просто поглощает. Затем он добавляет в историю кошелька поддельную транзакцию — с теми же входами, почти всеми средствами на адрес злоумышленника и комиссией 0.
Вы видите, что перевод завис, а комиссия равна 0. Какова обычная реакция? Вручную повысить комиссию — то есть использовать RBF.
В этот момент Electrum подписывает поддельную транзакцию, и деньги попадают в карман злоумышленника.
Есть и ещё одна хитрость: последние четыре символа адреса злоумышленника совпадают с адресом, на который вы собирались отправить деньги.
Этот случай — напоминание для всех, кто самостоятельно хранит свои средства.
Во-первых, проверяйте адрес целиком, а не только первые или последние несколько символов. Если можно отсканировать QR-код — не вводите адрес вручную.
Во-вторых, если перевод завис, не используйте RBF прямо в кошельке. Проверьте txid на mempool.space, убедитесь, что транзакция действительно есть в блокчейне, и только потом действуйте.
Обновиться до 4.8.3 — необходимый минимум, но этого недостаточно.
Безопасность кошелька — это не просто установить его, а не лениться на каждом шаге 👀
$BTC #Electrum #钱包安全 #BTC
