【🚨 В биткоин-кошельке обнаружена уязвимость! Ускоряя перевод, можно случайно отправить монеты хакеру — пользователям Electrum срочно нужно проверить свои кошельки!】
💬 加入X先生的粉丝群聊跟进行情
Вы просто хотели ускорить перевод биткоинов, но вместо этого могли попасться на уловку хакеров.
📢 В популярном программном биткоин-кошельке Electrum обнаружили уязвимость. Злоумышленники могли подменять ожидающие подтверждения транзакции фальшивыми и побуждать пользователей, когда те повышали комиссию, подписывать перевод биткоинов хакерам.
В октябре разработчики получили сообщения о двух подобных инцидентах. Как минимум один пользователь подтвердил, что потерял биткоины. Сумма похищенных средств пока не раскрывается.
📌 Как хакерам это удалось?
Если коротко: после отправки биткоин-транзакции, которая долго не получает подтверждения, обычно можно повысить комиссию, чтобы её быстрее включили в блок.
Но в уязвимых старых версиях вредоносный сервер мог воспользоваться этим моментом и подменить ожидающую подтверждения транзакцию. Пользователь думал, что просто увеличивает комиссию, а на самом деле мог подписать другой перевод.
Ещё более хитрая уловка: злоумышленники могли сделать так, чтобы последние несколько символов адреса получателя совпадали с символами исходного адреса. Из-за этого заметить подмену с первого взгляда было сложнее.
⚠️ Что делать сейчас?
Немедленно обновите кошелёк: 24 октября Electrum выпустил версию 4.8.3, устраняющую уязвимость. Старые версии всё ещё могут быть подвержены атаке.
Внимательно проверяйте адрес: перед каждой подписью проверяйте полный адрес получателя и сумму перевода.
Будьте бдительны: если транзакция зависла, не повышайте комиссию, не проверив её.
Обновляйте кошелёк только из официальных источников: опасаясь кражи, не скачивайте установочные файлы кошелька с неизвестных сайтов.
Как отмечается в сообщении, пользователи, которые подключаются только к доверенным серверам (в том числе к собственным), не подвержены этой конкретной атаке.
🔥 Главное: безопасность криптоактивов — это не только защита сид-фразы. Кошелёк, подключённые к нему серверы и каждая подпись транзакции могут стать источником риска.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
💬 加入X先生的粉丝群聊跟进行情
Вы просто хотели ускорить перевод биткоинов, но вместо этого могли попасться на уловку хакеров.
📢 В популярном программном биткоин-кошельке Electrum обнаружили уязвимость. Злоумышленники могли подменять ожидающие подтверждения транзакции фальшивыми и побуждать пользователей, когда те повышали комиссию, подписывать перевод биткоинов хакерам.
В октябре разработчики получили сообщения о двух подобных инцидентах. Как минимум один пользователь подтвердил, что потерял биткоины. Сумма похищенных средств пока не раскрывается.
📌 Как хакерам это удалось?
Если коротко: после отправки биткоин-транзакции, которая долго не получает подтверждения, обычно можно повысить комиссию, чтобы её быстрее включили в блок.
Но в уязвимых старых версиях вредоносный сервер мог воспользоваться этим моментом и подменить ожидающую подтверждения транзакцию. Пользователь думал, что просто увеличивает комиссию, а на самом деле мог подписать другой перевод.
Ещё более хитрая уловка: злоумышленники могли сделать так, чтобы последние несколько символов адреса получателя совпадали с символами исходного адреса. Из-за этого заметить подмену с первого взгляда было сложнее.
⚠️ Что делать сейчас?
Немедленно обновите кошелёк: 24 октября Electrum выпустил версию 4.8.3, устраняющую уязвимость. Старые версии всё ещё могут быть подвержены атаке.
Внимательно проверяйте адрес: перед каждой подписью проверяйте полный адрес получателя и сумму перевода.
Будьте бдительны: если транзакция зависла, не повышайте комиссию, не проверив её.
Обновляйте кошелёк только из официальных источников: опасаясь кражи, не скачивайте установочные файлы кошелька с неизвестных сайтов.
Как отмечается в сообщении, пользователи, которые подключаются только к доверенным серверам (в том числе к собственным), не подвержены этой конкретной атаке.
🔥 Главное: безопасность криптоактивов — это не только защита сид-фразы. Кошелёк, подключённые к нему серверы и каждая подпись транзакции могут стать источником риска.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
