electrumwalletbug

#ElectrumWalletBugLetRogueServersStealFunds
Важливо: у гаманці Electrum усунено серйозну вразливість, якою вже користувалися зловмисники.
1. Користувач транслює звичайну транзакцію BTC.
2. Шкідливий сервер Electrum перехоплює транзакцію й не передає її в мережу.
3. Сервер додає до історії гаманця шахрайську транзакцію, яка спрямовує кошти на адресу зловмисника та має недійсний підпис.
4. Ця фальшива транзакція відображається як «зависла» з нульовою комісією.
5. Коли користувач намагається пришвидшити транзакцію за допомогою Replace-By-Fee (RBF), він мимоволі підписує шахрайську транзакцію.
Зловмисники також використовували схожі адреси, останні чотири символи яких збігалися зі справжньою адресою призначення, через що швидка перевірка не допомагала.
У жовтні повідомили про два випадки.
Один користувач підтвердив втрату коштів після збільшення комісії.
Користувач із мультипідписом, який використовував два пристрої Trezor, вчасно виявив фальшиву транзакцію. — Усі версії до 4.8.3 включно вразливі. — У версії 4.8.3 додано перевірку підпису для непідтверджених транзакцій витрат.
Завантажуйте гаманець лише з http://electrum.org
і перевіряйте підпис.
Підключайтеся лише до довірених серверів або серверів, розміщених самостійно.
Завжди перевіряйте повну адресу й суму перед підписанням будь-якої RBF-транзакції.
Не поспішайте збільшувати комісію.
Цю інформацію надано з освітньою метою.
Будь ласка, оновіть гаманець.

#electrumwalletbug #BitcoinSecurity