Разработчики Electrum устранили уязвимость кошелька, которую использовали через вредоносные серверы
Команда Electrum выпустила патч для уязвимости, позволявшей вредоносным серверам подменять платежи в кошельке. Один пользователь сообщил о потере средств из-за этой схемы.
Разработчики биткоин-кошелька Electrum закрыли уязвимость, через которую злоумышленники могли подделывать транзакции пользователей. Для атаки нужно было подключить жертву к вредоносному серверу, который подменял платёж на фальшивый.
Схема работала так: сервер подставлял пользователю ложные данные транзакции и заодно поднимал комиссию за перевод. Жертва не замечала подмены, подписывала операцию — и средства уходили не по назначению.
По словам разработчиков, как минимум один пользователь кошелька уже сообщил о потере денег из-за этой уязвимости. После того как проблему обнаружили, команда Electrum выпустила обновление, которое закрывает возможность подмены платежа через подключение к скомпрометированным серверам.
Electrum остаётся одним из популярных лёгких кошельков для биткоина: он работает через серверную инфраструктуру для проверки транзакций, и именно это открыло возможность для атаки через поддельные узлы.
Злоумышленники использовали механизм Replace-by-Fee, убеждая жертву ускорить транзакцию за дополнительную комиссию. Уязвимость устранили в версии 4.8.3.
Собрано из 2 источников
- The DefiantElectrum Patches Wallet Flaw Exploited Through Malicious Servers
- criptonoticias.comElectrum corrige un fallo de seguridad crítico en su versión 4.8.3 (Cripto Noticias)
