🔐 Ускоряя транзакцию через Electrum, вы можете переводить деньги хакеру?
24 октября популярный биткоин-кошелёк Electrum выпустил обновление безопасности 4.8.3, устраняющее критическую уязвимость: вредоносный сервер мог «поглотить» только что отправленную вами транзакцию и показать в кошельке поддельную транзакцию с подменённым адресом получателя. Если вы нажимали RBF, чтобы ускорить её, кошелёк подписывал настоящую транзакцию в пользу злоумышленника.
📋 Как происходит атака
• Вы отправляете tx1, но вредоносный сервер не передаёт её дальше, поэтому настоящая транзакция даже не попадает в сеть Bitcoin
• Сервер подсовывает кошельку конфликтующую tx2: адрес получателя заменён на адрес злоумышленника, а подпись недействительна — но старые версии её не проверяли
• У поддельной транзакции комиссия равна 0, поэтому кажется, что она «застряла», — это побуждает вас ускорить её
• Как только вы ускоряете транзакцию, Electrum подписывает действительную транзакцию, и средства уходят злоумышленнику
⚠️ Есть пострадавшие
Разработчики получили два сообщения от пользователей (11 и 18 октября). Один из них потерял средства после ускорения поддельной транзакции. Последние четыре символа адреса злоумышленника совпадали с настоящим адресом, поэтому заметить подмену, проверив только начало и конец, было трудно. Общая сумма потерь не раскрывается.
🛡️ Что делать
• Уязвимы все версии до 4.8.3 включительно — обновитесь до 4.8.3 и скачивайте кошелёк только с electrum.org
• Перед ускорением транзакции (RBF) внимательно проверьте каждый адрес получателя и сумму
• Пользователи, которые подключаются только к доверенным серверам (например, к собственному узлу), не затронуты
📊 Влияние на рынок
Это проблема программного обеспечения кошелька, а не уязвимость протокола Bitcoin, поэтому влияние на сам BTC ограничено. Сейчас BTC стоит около $79,800, снижение за 24 часа — примерно 0,5%. Ключевые уровни: поддержка $79,200–79,400 (минимумы последних дней), сопротивление — $80,800 / $82,300.
Вы всегда полностью проверяете адрес перед ускорением транзакции? Обсудим в комментариях 👇
👉 Торгуйте BTC: https://www.binance.com/zh-CN/trade/BTC_USDT
#Electrum #比特币钱包 #钱包安全 #BTC
⚠️ Это не является инвестиционной рекомендацией. Учитывайте риски.
24 октября популярный биткоин-кошелёк Electrum выпустил обновление безопасности 4.8.3, устраняющее критическую уязвимость: вредоносный сервер мог «поглотить» только что отправленную вами транзакцию и показать в кошельке поддельную транзакцию с подменённым адресом получателя. Если вы нажимали RBF, чтобы ускорить её, кошелёк подписывал настоящую транзакцию в пользу злоумышленника.
📋 Как происходит атака
• Вы отправляете tx1, но вредоносный сервер не передаёт её дальше, поэтому настоящая транзакция даже не попадает в сеть Bitcoin
• Сервер подсовывает кошельку конфликтующую tx2: адрес получателя заменён на адрес злоумышленника, а подпись недействительна — но старые версии её не проверяли
• У поддельной транзакции комиссия равна 0, поэтому кажется, что она «застряла», — это побуждает вас ускорить её
• Как только вы ускоряете транзакцию, Electrum подписывает действительную транзакцию, и средства уходят злоумышленнику
⚠️ Есть пострадавшие
Разработчики получили два сообщения от пользователей (11 и 18 октября). Один из них потерял средства после ускорения поддельной транзакции. Последние четыре символа адреса злоумышленника совпадали с настоящим адресом, поэтому заметить подмену, проверив только начало и конец, было трудно. Общая сумма потерь не раскрывается.
🛡️ Что делать
• Уязвимы все версии до 4.8.3 включительно — обновитесь до 4.8.3 и скачивайте кошелёк только с electrum.org
• Перед ускорением транзакции (RBF) внимательно проверьте каждый адрес получателя и сумму
• Пользователи, которые подключаются только к доверенным серверам (например, к собственному узлу), не затронуты
📊 Влияние на рынок
Это проблема программного обеспечения кошелька, а не уязвимость протокола Bitcoin, поэтому влияние на сам BTC ограничено. Сейчас BTC стоит около $79,800, снижение за 24 часа — примерно 0,5%. Ключевые уровни: поддержка $79,200–79,400 (минимумы последних дней), сопротивление — $80,800 / $82,300.
Вы всегда полностью проверяете адрес перед ускорением транзакции? Обсудим в комментариях 👇
👉 Торгуйте BTC: https://www.binance.com/zh-CN/trade/BTC_USDT
#Electrum #比特币钱包 #钱包安全 #BTC
⚠️ Это не является инвестиционной рекомендацией. Учитывайте риски.
