Electrum выпустил версию 4.8.3 для исправления уязвимости кошелька Bitcoin

Electrum раскрыл уязвимость кошелька 24 октября, которая могла преобразовать корректировку комиссии Bitcoin в непреднамеренный платеж. Версия 4.8.3 решает эту проблему, загрузки доступны с официального сайта Electrum. Пользователям все еще необходимо проверять адреса и суммы транзакций. Уязвимость заключалась в том, что злонамеренные серверы заменяли неподтвержденную запись истории кошелька, что позволяло пользователю невольно авторизовать платеж атакующему при одобрении увеличения комиссии. Сообщалось о двух пострадавших пользователях, один из которых потерял деньги, но общая сумма убытков не была установлена. Этот инцидент отличается от кражи приватных ключей, так как владелец кошелька мог сделать правильный первоначальный платеж, но все равно столкнуться с опасным запросом на вторую подпись. Легкий клиент Electrum получает информацию о транзакциях с серверов, что требует осторожного обращения с удаленными данными. Обновление не отменяет уже подтвержденные переводы Bitcoin, отправленные не тому получателю, и необъяснимые записи в истории транзакций не следует считать доказательством законных платежей. Пользователям рекомендуется проверять получателей и суммы для каждого нового одобрения транзакции, так как исправленный кошелек снижает риск, но не исключает необходимость тщательной проверки транзакций.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.