#Electrum钱包漏洞致资金被盗 Внимание, ребята! С кошельком Electrum проблема — срочно обновитесь до версии 4.8.3.
Злоумышленники используют вредоносные серверы: они могут перехватить только что отправленную вами транзакцию и незаметно подменить её фальшивой, в которой адрес получателя принадлежит хакеру. Подпись такой транзакции недействительна, но старые версии её не проверяют и просто показывают как «ожидающую подтверждения».
Вы видите, что транзакция зависла, и по привычке нажимаете «Ускорить» (RBF) — в итоге действительно подписываете перевод хакеру.
Ещё хуже: они специально подбирают фальшивые адреса так, чтобы последние четыре цифры совпадали с адресом, на который вы собирались отправить деньги. Это рассчитано на тех, кто проверяет только последние цифры.
Разработчики уже получили два сообщения об этом. Один человек действительно потерял деньги, нажав «Ускорить». Некоторые серверы уже используют эту схему на практике.
Сделайте прямо сейчас следующее:
• Немедленно обновитесь до версии 4.8.3. Скачивайте её только с официального сайта и не забудьте проверить подпись.
• До обновления не нажимайте «Ускорить» для подозрительных неподтверждённых транзакций.
• Перед подписанием обязательно проверьте адрес целиком и сумму — не ленитесь сверять только несколько цифр в начале и конце.
• Использовать собственный сервер относительно безопаснее, но всё равно надёжнее всего — обновиться.
То, что ваши приватные ключи не украдены, ещё не значит, что деньги в безопасности: вас могут обмануть и во время самой операции. Будьте бдительны.
Злоумышленники используют вредоносные серверы: они могут перехватить только что отправленную вами транзакцию и незаметно подменить её фальшивой, в которой адрес получателя принадлежит хакеру. Подпись такой транзакции недействительна, но старые версии её не проверяют и просто показывают как «ожидающую подтверждения».
Вы видите, что транзакция зависла, и по привычке нажимаете «Ускорить» (RBF) — в итоге действительно подписываете перевод хакеру.
Ещё хуже: они специально подбирают фальшивые адреса так, чтобы последние четыре цифры совпадали с адресом, на который вы собирались отправить деньги. Это рассчитано на тех, кто проверяет только последние цифры.
Разработчики уже получили два сообщения об этом. Один человек действительно потерял деньги, нажав «Ускорить». Некоторые серверы уже используют эту схему на практике.
Сделайте прямо сейчас следующее:
• Немедленно обновитесь до версии 4.8.3. Скачивайте её только с официального сайта и не забудьте проверить подпись.
• До обновления не нажимайте «Ускорить» для подозрительных неподтверждённых транзакций.
• Перед подписанием обязательно проверьте адрес целиком и сумму — не ленитесь сверять только несколько цифр в начале и конце.
• Использовать собственный сервер относительно безопаснее, но всё равно надёжнее всего — обновиться.
То, что ваши приватные ключи не украдены, ещё не значит, что деньги в безопасности: вас могут обмануть и во время самой операции. Будьте бдительны.