Bitcoin Electrum-da təhlükəli zəiflik: Vəsait oğurluğu necə baş verdi?

Electrum cüzdanında təhlükəli zəiflik aşkarlandı

Bitcoin istifadəçilərinin məşhur Electrum cüzdanında kritik zəiflik üzə çıxıb. Bu boşluq fırıldaqçı serverlərə istifadəçilərin vəsaitlərini oğurlamaq imkanı verib. Zəiflik xüsusilə Replace-by-Fee funksiyasından istifadə edənlər üçün təhlükəlidir.

Saxta əməliyyatlar və fırıldaqçı serverlər

Fırıldaqçılar saxta əməliyyatları orijinal əməliyyatlarla əvəz edərək, istifadəçiləri saxta əməliyyatları təsdiqləməyə məcbur ediblər. Bu, onların Bitcoin vəsaitlərinin itirilməsinə səbəb olub. Saxta ünvanların son dörd simvolu orijinal ünvanlara çox oxşar idi, bu da istifadəçilərin diqqətini yayındırırdı.

Yeniləmə və təhlükəsizlik tədbirləri

Electrum komandası 24 oktyabrda 4.8.3 versiyasını buraxaraq imzaların yoxlanmasını gücləndirib. Lakin əvvəlki versiyalar hələ də zəifliyə məruz qalır. İstifadəçilərə yalnız etibarlı serverlərə qoşulmaq və ödəniş ünvanları ilə məbləğləri diqqətlə yoxlamaq tövsiyə olunur.

Oğurluq hadisələri və risk qrupu

İlk oğurluq 11 oktyabrda, ikinci isə 18 oktyabrda qeydə alınıb. Azı bir oğurluq hadisəsi təsdiqlənib. Maraqlıdır ki, fırıldaqçılar əməliyyat haqqı olmayan saxta əməliyyatlar yaradaraq istifadəçiləri aldadıblar. Hətta çox imzalı cüzdanlardan istifadə edənlər belə risk altında olub.

İstifadəçilərin diqqətli olması həyati önəmlidir

Bu zəiflik Electrum-un xarici serverlərə güvənməsi ilə bağlıdır. İstifadəçilər ödəniş ünvanlarını və məbləğləri diqqətlə yoxlamalı, yalnız etibarlı serverlərə qoşulmalıdırlar. Bu, vəsaitlərin oğurlanmasının qarşısını almaq üçün vacibdir. Bitcoin sahibləri üçün bu xəbər ciddi xəbərdarlıqdır və dərhal tədbir görmək tələb olunur.