Electrum виправив вразливість Bitcoin, що дозволяла перенаправлення платежів
Оцінити в GoogleElectrum виправив вразливість безпеки, яка дозволяла хакерам перенаправляти платежі Bitcoin, коли користувачі намагалися збільшити комісії за транзакції. Вразливість, що вплинула на версії до 4.8.3, була розкрита 24 жовтня після того, як зловмисні сервери її експлуатували, внаслідок чого принаймні один користувач втратив Bitcoin через шахрайське схвалення транзакції. Вразливість виникає через залежність гаманця від зовнішніх серверів для відстеження непідтверджених транзакцій, що дозволяє зловмисникам маніпулювати інформацією про платежі, яку бачать користувачі. Дві скарги були подані 11 та 18 жовтня, одна з яких стосувалася незнайомої транзакції, а інша - втрати коштів під час спроби прискорити очікуваний переказ. Зловмисники генерували адреси Bitcoin, що відповідали останнім чотирьом символам адреси передбачуваних отримувачів, обманюючи користувачів, які покладалися на часткові перевірки. Ця експлуатація дозволяє зловмисному серверу утримувати законні транзакції та замінювати їх шахрайськими, які користувачі можуть ненавмисно схвалити, збільшуючи комісії. Оновлення Electrum 23 жовтня ввело перевірки підписів для входів, що належать гаманцю, запобігаючи цій техніці заміни. Користувачам рекомендується завантажити патч і перевірити адреси отримувачів та суми платежів.
Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.
Вам також може сподобатися
Чи є цілодобова торгівля необхідністю? Розбір реального торгового ритму RWA безстрокових контрактів
Кібератака GMO в Японії: знищені торгові рахунки, GMO Coin стверджує, що не постраждав
Песимізм нових хмарних постачальників: верховний план Маска
Звітність Google за 28.10: чи вплине рішення ФРС на акції GOOGL?
Що таке подія скорочення кредитного плеча на крипторинку? Ліквідації та ADL
Дізнайтеся про скорочення кредитного плеча на криптовалютному ринку: ліквідацію та ADL, оманливе зниження відкритого інтересу, ризики хеджування й перевірки перед торгівлею.
Тиждень наперед: 4 важливі моменти для крипторинку
Чи дійсно прогностичні ринки приносять користь? – Tyger Research
Хто володіє токенізованими акціями? Величезна кількість роздрібних інвесторів, але активи сильно сконцентровані
Чому криптовалюта Quant (QNT) сьогодні зростає? Що насправді показують ціна й обсяг торгів
Чому Quant (QNT) сьогодні зростає? Оцініть дані про ціну й обсяг торгів, хронологію банківського партнерства, припущення щодо попиту на токен і ризики перед торгівлею.
Що таке тренчинг у криптовалюті? Трейдерський сленг, ризики токенів і витрати на вихід
Що таке тренчинг у криптовалюті? Дізнайтеся про сленг, перевірку токенів, ризики ліквідності та про те, як зростання токена все одно може призвести до збитку після торгових витрат.
Атака на управління X100: що вона означає для індустрії?
Закон Північної Кароліни про повернення коштів за криптокіоски: хто має право і коли він набуває чинності?
Дізнайтеся про закон Північної Кароліни щодо повернення коштів за операції в криптокіосках: дата набрання чинності 01.2027, хто має право на відшкодування, строки подання повідомлень і які документи варто зберегти постраждалим.
AI знижує витрати на виявлення вразливостей, криптоіндустрія розділяється на два табори
Ethereum: Glamsterdam відкладено через виявлені ризики по 13 контрактах
Хто заробляє на цифрових доларах? Розподіл прибутків серед емітентів стейблкоїнів, дистриб'юторів та платіжних провайдерів
Pump.fun: Чому показані прибутки можуть вводити в оману прихильників копіювання торгівлі
Емоції на ринку альткоїнів розділяються: як великі гравці діють під час паніки на ринку
ЄЦБ заявляє, що цифрове євро надасть Європі контроль над її платіжними системами
IOSG: KBW та TOKEN2049, після крипто-відпливу, хто ще будує?
Спільнота Monero підтримує пропозицію на 45 XMR для основної розробки
Глобальні економічні ризики накопичуються: Подвійна загроза від Трампа, тривога щодо боргів у сфері штучного інтелекту
Закінчення терміну публічного обговорення нових правил SEC щодо криптовалют: як далеко до «комплаєнтного ICO»?
HSBC розпочала використання стейблкоїна RedCoin, прив'язаного до гонконгського долара, через PayMe, охоплюючи понад 3,3 мільйона користувачів та 100 тисяч торгових точок
![[Суперечка про біткоїн за 0 доларів②] "0 доларів — це перебільшення"... Чому Уолл-стріт заперечує](/public-static/20_9098579959.png?format=avif)
[Суперечка про біткоїн за 0 доларів②] "0 доларів — це перебільшення"... Чому Уолл-стріт заперечує
Канада пропонує прямі викуплення стейблкоїнів для малих власників з обмеженням комісії в 1%
![[ETH-ліст] Meritz Securities розглядає токенізацію корейських цінних паперів на основі OP-стека](/public-static/31_556776148b.png?format=avif)
[ETH-ліст] Meritz Securities розглядає токенізацію корейських цінних паперів на основі OP-стека
Memecoin LIBRA: виправдання для Хав'єра Мілей, аргентинське правосуддя не вбачає шахрайства
Рішення ФРС, ВВП і PCE задають тон | Щотижневий огляд ринку WEEX (10.26-10.30)
Золото опускається нижче 4000 $, Біткоїн коригується нижче 80 000 $ | Щоденний огляд WEEX TradFi (26.10.2026)
На закритті 23.10 основні індекси показали різноспрямовану динаміку, а Dow ослаб. Нафта Brent подорожчала приблизно до 116,7 $ — майже шестимісячного максимуму, лідером стало енергетичне спрямування; золото ненадовго опустилося нижче 4000 $, а Біткоїн скоригувався до 80 000 $. Минулого тижня акції компаній із кібербезпеки зміцнилися: CrowdStrike зросла майже на 12%. Сьогодні ринки стежать за тим, чи наближається корекція Біткоїна до завершення, а також за звітами Verizon, Cadence, Celestica та Amkor.
Супервізор ринку цінних паперів Панами виключає криптовалюти зі свого нагляду
Чи є цілодобова торгівля необхідністю? Розбір реального торгового ритму RWA безстрокових контрактів
Кібератака GMO в Японії: знищені торгові рахунки, GMO Coin стверджує, що не постраждав
Песимізм нових хмарних постачальників: верховний план Маска
Звітність Google за 28.10: чи вплине рішення ФРС на акції GOOGL?
Що таке подія скорочення кредитного плеча на крипторинку? Ліквідації та ADL
Дізнайтеся про скорочення кредитного плеча на криптовалютному ринку: ліквідацію та ADL, оманливе зниження відкритого інтересу, ризики хеджування й перевірки перед торгівлею.
Тиждень наперед: 4 важливі моменти для крипторинку
