🔓 В Electrum закрыли уязвимость, из-за которой пользователь сам подписывал перевод злоумышленнику
24 октября разработчики биткоин-кошелька раскрыли подробности и выпустили версию 4.8.3. Уязвимы все версии ниже неё.
Для атаки кошелёк должен быть подключён к вредоносному серверу. Пользователь отправляет перевод, сервер не пускает его в сеть и показывает в истории подменную транзакцию с нулевой комиссией на адрес мошенника. Последние четыре символа этого адреса совпадают с настоящим. Перевод «висит», человек повышает комиссию (RBF), и кошелёк подписывает уже настоящий перевод злоумышленнику.
Первое сообщение о проблеме разработчики получили 11 октября, а 18-го пользователь рассказал о потере денег после такого повышения комиссии. Версия 4.8.3 проверяет подписи собственных входов, прежде чем показать неподтверждённую транзакцию.
Пока обновиться нельзя, перед каждой подписью, включая повышение комиссии, сверяйте адрес целиком и сумму. Кошельки, подключённые к своему или доверенному серверу, уязвимости не подвержены.
#Electrum #Кошельки
📈 Bybit — бонусы до $30 000 · партнёрская ссылка
🔗 Мои каналы: Youtube • X • Сайт



