ELECTRUM ОБНАРУЖИЛА УЯЗВИМОСТЬ В ТРАНЗАКЦИЯХ BITCOIN: УРОКИ БЕЗОПАСНОСТИ ДЛЯ BTC
Провайдер Bitcoin-кошелька Electrum подтвердил наличие уязвимости, связанной с заменой транзакций с повышением комиссии (RBF). Она позволяет вредоносным серверам подменять адреса получателей и перенаправлять средства, преподнося важный урок по безопасности всей экосистеме BTC.
Уязвимость связана с тем, что Electrum полагается на внешние облегчённые серверы (SPV) для проверки балансов, вместо того чтобы требовать локальной проверки с помощью полной ноды. Когда пользователь повышает комиссию за неподтверждённый перевод, злоумышленный сервер может вернуть поддельные данные транзакции и заменить предполагаемый адрес получателя адресом, контролируемым злоумышленником. При этом последние символы адресов совпадают, что помогает обмануть пользователя при визуальной проверке. Приватные ключи и сид-фразы остаются полностью защищёнными; речь идёт об атаке на уровне интерфейса, при которой подменяется адрес и пользователя обманом заставляют одобрить мошеннический перевод. С точки зрения хранения активов на рынке уязвимости интерфейса часто заставляют пользователей сомневаться в моделях исключительно самостоятельного хранения, побуждая их переводить ликвидность на крупные торговые платформы с многоуровневым управлением рисками. Владение активами без посредников требует неизменной бдительности при каждом подписании криптографического подтверждения.
Команда разработчиков выпустила версию 4.8.3, чтобы устранить уязвимость после подтверждения случаев потери средств пользователями. Ожидается, что настроения на рынке останутся устойчивыми, поскольку участники обновляют клиентское ПО и строго проверяют адреса.
Как вы считаете, что безопаснее для хранения капитала: отдельное аппаратное устройство для самостоятельного хранения или институциональные платформы корпоративного уровня? Если эта логика вам близка, подпишитесь — впереди больше разборов рынка.
Перед совершением любых транзакций тщательно проводите собственное исследование (DYOR). $BTC #BTC
Провайдер Bitcoin-кошелька Electrum подтвердил наличие уязвимости, связанной с заменой транзакций с повышением комиссии (RBF). Она позволяет вредоносным серверам подменять адреса получателей и перенаправлять средства, преподнося важный урок по безопасности всей экосистеме BTC.
Уязвимость связана с тем, что Electrum полагается на внешние облегчённые серверы (SPV) для проверки балансов, вместо того чтобы требовать локальной проверки с помощью полной ноды. Когда пользователь повышает комиссию за неподтверждённый перевод, злоумышленный сервер может вернуть поддельные данные транзакции и заменить предполагаемый адрес получателя адресом, контролируемым злоумышленником. При этом последние символы адресов совпадают, что помогает обмануть пользователя при визуальной проверке. Приватные ключи и сид-фразы остаются полностью защищёнными; речь идёт об атаке на уровне интерфейса, при которой подменяется адрес и пользователя обманом заставляют одобрить мошеннический перевод. С точки зрения хранения активов на рынке уязвимости интерфейса часто заставляют пользователей сомневаться в моделях исключительно самостоятельного хранения, побуждая их переводить ликвидность на крупные торговые платформы с многоуровневым управлением рисками. Владение активами без посредников требует неизменной бдительности при каждом подписании криптографического подтверждения.
Команда разработчиков выпустила версию 4.8.3, чтобы устранить уязвимость после подтверждения случаев потери средств пользователями. Ожидается, что настроения на рынке останутся устойчивыми, поскольку участники обновляют клиентское ПО и строго проверяют адреса.
Как вы считаете, что безопаснее для хранения капитала: отдельное аппаратное устройство для самостоятельного хранения или институциональные платформы корпоративного уровня? Если эта логика вам близка, подпишитесь — впереди больше разборов рынка.
Перед совершением любых транзакций тщательно проводите собственное исследование (DYOR). $BTC #BTC
