В Electrum исправлена уязвимость, позволявшая красть биткоины через подмену транзакций
Что произошло
Уязвимость в Electrum затронула все версии кошелька до 4.8.3: злоумышленники могли показывать поддельную неподтверждённую транзакцию и добиваться её подписи при попытке увеличить комиссию. Атака строилась на подмене легитимного платежа мошеннической транзакцией. Команда Electrum выпустила срочное обновление 4.8.3, закрывающее проблему.
Что это значит для P2P
Для P2P-сделок с BTC через кошелёк Electrum это означает риск потери средств: при попытке ускорить перевод комиссией пользователь мог подписать подменённую транзакцию. Пользователям, работающим с Electrum в P2P-сделках, важно использовать версию не ниже 4.8.3. Напрямую рублёвые расчёты уязвимость не затрагивает — она касается только BTC-транзакций в этом кошельке.
Источник: Coinspot —
читать оригинал на coinspot.io
Разбор подготовлен автоматически по сообщению первоисточника и проверен правилами редакции. Это справочная информация, а не инвестиционная рекомендация.