Обновили Electrum в прошлом месяце и считаете себя в безопасности? Не если под «прошлым месяцем» имеется в виду версия 4.8.2
Во всех версиях до 4.8.3 есть уязвимость высокой степени опасности, а сама версия 4.8.2 вышла 11 сентября как обновление безопасности. Легко подумать, что вы защищены.
Бинарные файлы версии 4.8.3 выпустили 24 октября.
Исправление точечное: теперь Electrum проверяет подписи неподтверждённых транзакций, в которых расходуются монеты из вашего кошелька.
Входящие неподтверждённые транзакции по-прежнему не проверяются. Не доверяйте тому, что появляется в истории, пока транзакция не будет подтверждена.
Мой список рекомендаций — прямо из предупреждения:
обновитесь с официального сайта
пока не обновились, при каждом повышении комиссии проверяйте полный адрес получателя и сумму, а не только последние символы
используете только собственный сервер? вас это не затрагивает
В источниках не сказано, что ключи утекли или что средства нужно переводить. Сообщение «переведите средства на адрес $BTC
» — так одна кража превращается в две.
#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
Во всех версиях до 4.8.3 есть уязвимость высокой степени опасности, а сама версия 4.8.2 вышла 11 сентября как обновление безопасности. Легко подумать, что вы защищены.
Бинарные файлы версии 4.8.3 выпустили 24 октября.
Исправление точечное: теперь Electrum проверяет подписи неподтверждённых транзакций, в которых расходуются монеты из вашего кошелька.
Входящие неподтверждённые транзакции по-прежнему не проверяются. Не доверяйте тому, что появляется в истории, пока транзакция не будет подтверждена.
Мой список рекомендаций — прямо из предупреждения:
обновитесь с официального сайта
пока не обновились, при каждом повышении комиссии проверяйте полный адрес получателя и сумму, а не только последние символы
используете только собственный сервер? вас это не затрагивает
В источниках не сказано, что ключи утекли или что средства нужно переводить. Сообщение «переведите средства на адрес $BTC
» — так одна кража превращается в две.
#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
