После обновления Electrum в кошельке появилась запись «неподтверждённое поступление», но считать средства уже зачисленными напрямую всё ещё нельзя. Это дополнение касается границ исправления: устранение уязвимости, связанной с определённой атакой с повышением комиссии, — не то же самое, что проверка всех неподтверждённых транзакций.
Ключевое обновление: в официальном уведомлении о безопасности от 24 октября указано, что затронуты версии ниже 4.8.3, а исправление включено в версию 4.8.3. Здесь мы повторно рассматриваем уже опубликованное уведомление, а не выдаём старую уязвимость за новый инцидент.
Объём исправления: патч проверяет подписи во входах, расходующих средства этого кошелька, а затем добавляет соответствующие неподтверждённые транзакции в локальную историю. В уведомлении также прямо сказано, что это не обеспечивает такую же проверку для неподтверждённых входящих транзакций.
Практическое значение: в официальном FAQ проводится различие между подтверждёнными транзакциями, проверенными через SPV, и неподтверждёнными записями, которые зависят от информации сервера. Поэтому «запись отображается в интерфейсе» и «транзакция подтверждена блоком» — разные вещи; обновление версии также не заменяет подтверждение.
Что проверить дальше: сначала уточните версию кошелька и используйте официальный канал обновления; перед подписанием проверьте полный адрес получателя и сумму, а после получения средств отдельно убедитесь, что транзакция получила подтверждение.
Границы риска: всё вышесказанное не означает, что патч неэффективен, и не позволяет утверждать, что со всеми входящими транзакциями что-то не так. Это напоминание о границах доверия к лёгким кошелькам, а не торговый сигнал. Источники: официальное уведомление Electrum о безопасности, коммит с исправлением и FAQ; повторная проверка — 28 октября.
Ключевое обновление: в официальном уведомлении о безопасности от 24 октября указано, что затронуты версии ниже 4.8.3, а исправление включено в версию 4.8.3. Здесь мы повторно рассматриваем уже опубликованное уведомление, а не выдаём старую уязвимость за новый инцидент.
Объём исправления: патч проверяет подписи во входах, расходующих средства этого кошелька, а затем добавляет соответствующие неподтверждённые транзакции в локальную историю. В уведомлении также прямо сказано, что это не обеспечивает такую же проверку для неподтверждённых входящих транзакций.
Практическое значение: в официальном FAQ проводится различие между подтверждёнными транзакциями, проверенными через SPV, и неподтверждёнными записями, которые зависят от информации сервера. Поэтому «запись отображается в интерфейсе» и «транзакция подтверждена блоком» — разные вещи; обновление версии также не заменяет подтверждение.
Что проверить дальше: сначала уточните версию кошелька и используйте официальный канал обновления; перед подписанием проверьте полный адрес получателя и сумму, а после получения средств отдельно убедитесь, что транзакция получила подтверждение.
Границы риска: всё вышесказанное не означает, что патч неэффективен, и не позволяет утверждать, что со всеми входящими транзакциями что-то не так. Это напоминание о границах доверия к лёгким кошелькам, а не торговый сигнал. Источники: официальное уведомление Electrum о безопасности, коммит с исправлением и FAQ; повторная проверка — 28 октября.
