Критическая уязвимость Electrum уже эксплуатируется: под угрозой версии до 4.8.3
OdailyOdaily News: По данным мониторинга Bitcoin News, Electrum раскрыл критическую уязвимость безопасности: вредоносный сервер может побудить пользователя отправить биткоины на адрес атакующего при повышении комиссии за транзакцию. Злоумышленник перехватывает уже транслированную транзакцию и подменяет её в истории кошелька поддельной транзакцией, переводящей средства на контролируемый атакующим адрес. Если пользователь повышает комиссию через Replace-by-Fee (RBF), Electrum может подписать эту вредоносную транзакцию. Electrum подтвердил получение двух сообщений о связанных инцидентах, в одном из которых пользователь потерял средства. Атакующий также сгенерировал адрес, последние четыре символа которого совпадают с ожидаемым адресом получателя. Уязвимость затрагивает версии до 4.8.3 и исправлена в версии 4.8.3. Electrum призывает пользователей немедленно обновиться и проверять все адреса получателей и суммы перед подписанием транзакций.
Данный контент предназначен исключительно для информационных и образовательных целей и не является инвестиционным советом, связанным с BTCC. BTCC прилагает все усилия, но не может гарантировать правдивость, точность или оригинальность вышеприведенного контента.