Злой сервер может украсть BTC через кнопку повышения комиссии — жертвы уже есть.

Факт: CoinDesk (26 окт.) сообщила, что Electrum выпустил 4.8.3 24 окт., чтобы закрыть эту уязвимость: злой сервер подменял транзакцию пользователя на фальшивую, а затем, когда пользователь повышал комиссию через Replace-by-Fee, он фактически подписывал именно фальшивую транзакцию. В октябре было 2 сообщения: один пользователь заметил проблему до потери средств, другой потерял деньги. Все версии до 4.8.3 уязвимы.

Моё мнение: проблема не в самом Bitcoin, а в проверке. Злоумышленник использовал адрес с теми же 4 последними символами, что и у настоящего адреса назначения, поэтому обязательно проверяйте полный адрес — и не спешите повышать комиссию, если ваша транзакция зависла без явной причины.

Что я отслеживаю: сообщения о дополнительных жертвах после патча и продолжают ли злые серверы атаковать пользователей старых версий.

Вы уже обновились до 4.8.3 или всё ещё используете старую версию?

Это мой анализ, а не финансовый совет — всегда проводите собственное исследование.

#Bitcoin #KeamananCrypto $BTC