По данным Decrypt, 27 октября в 00:41 Electrum устранил уязвимость: вредоносный сервер мог подменить ожидающую подтверждения транзакцию Bitcoin и обманом заставить пользователя подписать транзакцию, отправляющую средства прямо на адрес злоумышленника.
Разработчик подтвердил, что некоторые серверы использовали эту уязвимость, и получил два сообщения о таких случаях. Один из пользователей потерял деньги, увеличив комиссию за поддельную транзакцию. Уязвимость затрагивала все версии Electrum до 4.8.3.
Выпущенное 24 октября обновление добавило проверку цифровой подписи для неподтверждённых транзакций, которые кошелёк расходует самостоятельно, — то есть проверку того, действительно ли транзакцию подписал владелец кошелька. Транзакции, получающие средства с внешних адресов, это обновление не затрагивает.
Это уязвимость в обработке кошельком неподтверждённых транзакций, а не свидетельство взлома сети Bitcoin. Пользователям Electrum следует обновиться до последней версии и тщательно проверять адрес получателя и сумму перед подписанием.
Разработчик подтвердил, что некоторые серверы использовали эту уязвимость, и получил два сообщения о таких случаях. Один из пользователей потерял деньги, увеличив комиссию за поддельную транзакцию. Уязвимость затрагивала все версии Electrum до 4.8.3.
Выпущенное 24 октября обновление добавило проверку цифровой подписи для неподтверждённых транзакций, которые кошелёк расходует самостоятельно, — то есть проверку того, действительно ли транзакцию подписал владелец кошелька. Транзакции, получающие средства с внешних адресов, это обновление не затрагивает.
Это уязвимость в обработке кошельком неподтверждённых транзакций, а не свидетельство взлома сети Bitcoin. Пользователям Electrum следует обновиться до последней версии и тщательно проверять адрес получателя и сумму перед подписанием.