$BTC 🚨 Критическая уязвимость в Electrum: что произошло и к чему это привело
Разработчики биткоин-кошелька Electrum выпустили экстренное обновление 4.8.3, устраняющее опасную уязвимость в системе безопасности. Злоумышленники нашли способ незаметно подменять пользовательские транзакции, а разработчики уже подтвердили реальные случаи кражи средств.
Разбираем основные подробности инцидента и его последствия для всего рынка.
⚙️ В чём заключалась уязвимость?
Злоумышленники, контролировавшие вредоносные серверы Electrum, могли перехватывать и подменять биткоин-транзакции, ожидающие подтверждения.
Схема атаки:
1. Пользователь отправляет транзакцию, но видит, что она зависла, и решает ускорить её с помощью функции Replace-by-Fee (RBF), увеличив комиссию.
2. Вредоносный сервер отправляет поддельную транзакцию.
3. Пользователь думает, что просто доплачивает майнерам, но на самом деле подписывает перевод средств на кошелёк злоумышленников.
Точная сумма украденных средств и имена владельцев вредоносных серверов не раскрываются. В зоне риска оказались все, кто пользовался старыми версиями и подключался к случайным публичным серверам. Пользователям собственных и доверенных узлов ничего не угрожало.
Разработчики биткоин-кошелька Electrum выпустили экстренное обновление 4.8.3, устраняющее опасную уязвимость в системе безопасности. Злоумышленники нашли способ незаметно подменять пользовательские транзакции, а разработчики уже подтвердили реальные случаи кражи средств.
Разбираем основные подробности инцидента и его последствия для всего рынка.
⚙️ В чём заключалась уязвимость?
Злоумышленники, контролировавшие вредоносные серверы Electrum, могли перехватывать и подменять биткоин-транзакции, ожидающие подтверждения.
Схема атаки:
1. Пользователь отправляет транзакцию, но видит, что она зависла, и решает ускорить её с помощью функции Replace-by-Fee (RBF), увеличив комиссию.
2. Вредоносный сервер отправляет поддельную транзакцию.
3. Пользователь думает, что просто доплачивает майнерам, но на самом деле подписывает перевод средств на кошелёк злоумышленников.
Точная сумма украденных средств и имена владельцев вредоносных серверов не раскрываются. В зоне риска оказались все, кто пользовался старыми версиями и подключался к случайным публичным серверам. Пользователям собственных и доверенных узлов ничего не угрожало.
