Ваша транзакция с биткоинами зависла. Вы думаете, что проблему решит более высокая комиссия. Но что, если, пытаясь ускорить транзакцию, вы в итоге отправите свои биткоины в чужой кошелёк?
В популярном биткоин-кошельке Electrum обнаружена уязвимость. Разработчики подтвердили, что из-за этой ошибки у как минимум одного человека украли биткоины.
Как работала эта атака?
# Electrum использует внешние серверы для получения некоторых сведений о транзакциях.
# Контролируя эти серверы, злоумышленники могли подменить подлинную ожидающую подтверждения транзакцию пользователя поддельной — такой, которая отправляла биткоины на собственный адрес злоумышленника.
# Проблема ещё тоньше: когда пользователь увеличивал комиссию, чтобы ускорить транзакцию, злоумышленники могли воспользоваться функцией Bitcoin «Replace-by-Fee» (RBF), чтобы подписать поддельную транзакцию как действительную. В результате пользователь, сам того не зная, отправлял свои биткоины на чужой кошелёк.
# В некоторых случаях последние четыре символа адреса злоумышленника подбирали так, чтобы они совпадали с последними четырьмя символами адреса предполагаемого получателя. Из-за этого при быстрой проверке несоответствие было легко не заметить.
24 октября разработчики Electrum выпустили версию 4.8.3, в которой исправлена эта уязвимость. Пользователям более старых версий настоятельно рекомендуется немедленно обновить программу.
Важно уточнить, что сама сеть Bitcoin не была взломана: проблема заключалась именно в том, как кошелёк Electrum проверял транзакции, ожидающие подтверждения.
Поэтому при совершении криптовалютных транзакций всегда проверяйте не только комиссию, но и адрес получателя, а также сумму. Если вы пользуетесь Electrum, обязательно обновите программу до последней версии с официального сайта.
Ведь в мире криптовалют один неверный щелчок может обойтись очень дорого.