Опасная уязвимость в Electrum позволила украсть биткоины

Критическая уязвимость в кошельке Electrum

В популярном биткоин-кошельке Electrum обнаружена серьезная уязвимость, которая позволила мошенникам похищать средства пользователей. Проблема особенно затрагивает тех, кто использует функцию Replace-by-Fee.

Мошеннические операции и поддельные серверы

Злоумышленники заменяли легитимные транзакции на поддельные, вынуждая пользователей подтверждать операции, ведущие к потере их биткоинов. Поддельные адреса были очень похожи на оригинальные — отличались лишь последними четырьмя символами, что вводило пользователей в заблуждение.

Обновления и рекомендации по безопасности

Команда Electrum выпустила 24 октября версию 4.8.3, в которой усилила проверку подписей. Однако уязвимость сохраняется в предыдущих версиях. Пользователям настоятельно советуют подключаться только к надежным серверам и внимательно проверять адреса и суммы платежей.

Факты о кражах и группы риска

Первый случай кражи зафиксирован 11 октября, второй — 18 октября. По меньшей мере одна кража подтверждена. Мошенники создавали поддельные транзакции без комиссии, чтобы обмануть пользователей. Даже владельцы мультиподписных кошельков оказались уязвимы.

Важность бдительности пользователей

Уязвимость связана с зависимостью Electrum от внешних серверов. Чтобы избежать потерь, пользователям необходимо тщательно проверять платежные данные и использовать только проверенные серверы. Эта ситуация — серьезное предупреждение для всех владельцев биткоинов, требующее немедленных мер безопасности.