При добавлении комиссии к переводу в Electrum обязательно заново проверяйте адрес получателя. Уязвимость, о которой сообщили 24 октября, как раз использовала привычку пользователей считать, что они лишь ускоряют исходную транзакцию.
Согласно официальному уведомлению о безопасности, злоумышленный сервер может задержать только что отправленную транзакцию, а затем вернуть в кошелёк старой версии поддельную транзакцию с подменённым адресом получателя. Изначально её подпись недействительна, поэтому напрямую перевести биткойны невозможно. Но если пользователь применит к ней RBF и добавит комиссию, кошелёк может подписать транзакцию заново, и платёж станет настоящим.
В уведомлении также говорится, что адрес злоумышленника намеренно совпадал с исходным по последним четырём символам. Если быстро взглянуть только на конец адреса, проблему легко не заметить.
Уязвимы версии ниже 4.8.3; в версии 4.8.3 добавлена соответствующая проверка подписи. Пользователям Electrum стоит проверить наличие обновлений на electrum.org и убедиться в подлинности подписи загруженного файла. Перед каждой подписью, в том числе при добавлении комиссии, проверяйте полный адрес получателя и сумму.
Это риск, связанный с использованием кошелька: обновление не заменяет проверку перед подписанием. Криптоактивы по-прежнему подвержены колебаниям цен.
Пригласительный код кошелька Binance: MOLLY666
Согласно официальному уведомлению о безопасности, злоумышленный сервер может задержать только что отправленную транзакцию, а затем вернуть в кошелёк старой версии поддельную транзакцию с подменённым адресом получателя. Изначально её подпись недействительна, поэтому напрямую перевести биткойны невозможно. Но если пользователь применит к ней RBF и добавит комиссию, кошелёк может подписать транзакцию заново, и платёж станет настоящим.
В уведомлении также говорится, что адрес злоумышленника намеренно совпадал с исходным по последним четырём символам. Если быстро взглянуть только на конец адреса, проблему легко не заметить.
Уязвимы версии ниже 4.8.3; в версии 4.8.3 добавлена соответствующая проверка подписи. Пользователям Electrum стоит проверить наличие обновлений на electrum.org и убедиться в подлинности подписи загруженного файла. Перед каждой подписью, в том числе при добавлении комиссии, проверяйте полный адрес получателя и сумму.
Это риск, связанный с использованием кошелька: обновление не заменяет проверку перед подписанием. Криптоактивы по-прежнему подвержены колебаниям цен.
Пригласительный код кошелька Binance: MOLLY666
