Electrum 4.8.3 устраняет ловушку с повышением комиссии, устроенную вредоносным сервером и классифицированную как уязвимость высокой степени опасности. Об уязвимости сообщили 24 октября 2026 года.
24 октября 2026 года Electrum выпустил версию 4.8.3 (уведомление GHSA-6jp4-8v48-cc5v). Вредоносный сервер Electrum может перехватить только что опубликованную транзакцию $BTC tx и показать вместо неё поддельный неподтверждённый платёж с конфликтующими данными — старые версии клиента не проверяли эти недействительные подписи. Если пользователь повышает комиссию за поддельную транзакцию с помощью RBF, он подписывает настоящий платёж злоумышленнику. Некоторые серверы уже использовали эту уязвимость: о ней сообщили два пользователя, один из них потерял средства. Злоумышленники также подбирали последние четыре символа адреса назначения, чтобы он выглядел похожим на настоящий.
Обновитесь до версии 4.8.3 или новее — уязвимы все более ранние версии. Исправление проверяет подписи для входов, принадлежащих кошельку, в транзакциях из мемпула, прежде чем добавлять их в историю. Скачивайте Electrum только с electrum.org и проверяйте подписи. До обновления перед повышением комиссии проверяйте полный адрес назначения и сумму. Пользователи доверенных или собственных серверов подвержены меньшему риску; входящие неподтверждённые транзакции по-прежнему проверяются не полностью.
#Bitcoin #Electrum #CryptoSecurity #Кошелёк
Проведите собственное исследование. Не является финансовой рекомендацией.
24 октября 2026 года Electrum выпустил версию 4.8.3 (уведомление GHSA-6jp4-8v48-cc5v). Вредоносный сервер Electrum может перехватить только что опубликованную транзакцию $BTC tx и показать вместо неё поддельный неподтверждённый платёж с конфликтующими данными — старые версии клиента не проверяли эти недействительные подписи. Если пользователь повышает комиссию за поддельную транзакцию с помощью RBF, он подписывает настоящий платёж злоумышленнику. Некоторые серверы уже использовали эту уязвимость: о ней сообщили два пользователя, один из них потерял средства. Злоумышленники также подбирали последние четыре символа адреса назначения, чтобы он выглядел похожим на настоящий.
Обновитесь до версии 4.8.3 или новее — уязвимы все более ранние версии. Исправление проверяет подписи для входов, принадлежащих кошельку, в транзакциях из мемпула, прежде чем добавлять их в историю. Скачивайте Electrum только с electrum.org и проверяйте подписи. До обновления перед повышением комиссии проверяйте полный адрес назначения и сумму. Пользователи доверенных или собственных серверов подвержены меньшему риску; входящие неподтверждённые транзакции по-прежнему проверяются не полностью.
#Bitcoin #Electrum #CryptoSecurity #Кошелёк
Проведите собственное исследование. Не является финансовой рекомендацией.
