Electrum выпустил обновление для устранения уязвимости в Bitcoin-кошельке
Electrum сообщил о серьезной уязвимости в своем Bitcoin-кошельке, которая могла позволить хакерам перенаправлять платежи через атаку на вредоносный сервер. Эта уязвимость была особенно тревожной, так как могла превратить обычную корректировку комиссии в несанкционированную транзакцию.
24 октября Electrum выпустил версию 4.8.3, которая устраняет проблему, закрывая лазейку, позволяющую злоумышленникам заменять неподтвержденную запись в истории кошелька. Пользователи, которые одобрили увеличение комиссии, могли непреднамеренно авторизовать платеж злоумышленнику вместо предполагаемого получателя.
Разработчики сообщили, что два пользователя пострадали от этой уязвимости, при этом как минимум один понес финансовые потери. В отличие от традиционного воровства, связанного с частными ключами, этот инцидент подчеркивает риски, связанные с одобрением транзакций в процессе подписания кошелька.
В своем уведомлении Electrum подчеркивает важность проверки деталей транзакции, так как одно одобрение может привести к непредвиденным последствиям. Обновление уже доступно на официальном сайте Electrum, и пользователям рекомендуется загружать обновление напрямую, чтобы избежать дальнейших рисков.
Этот инцидент служит напоминанием о том, что даже при наличии надежных мер безопасности пользователи должны оставаться бдительными и проверять детали транзакций перед одобрением платежей.
Обновлено 12:31 UTC
Новые идеи от Чаматха Палихапитии о Биткойне
- Чаматх Палихапития, известный инвестор в технологии, изменил свою позицию с бычьей на медвежью, предполагая, что Биткойн в конечном итоге может быть взломан до нуля.
- Палихапития указывает на ограниченное количество покупателей и риски безопасности, включая утечку данных о собственности и потенциальные атаки на криптографию с использованием ИИ, как причины своего изменения мнения.
- Он больше не владеет Биткойном напрямую, обменяв свои активы на акции Digital Currency Group.
- В настоящее время Биткойн торгуется около 81,500 долларов, что примерно на 26% ниже его стоимости год назад.
- Ранее Палихапития предсказывал, что Биткойн может достичь 100,000 долларов к 2020 году и даже выдвигал цель в 1 миллион долларов к 2040 году, рассматривая его как защиту от обесценивания валюты.
- Он предупреждает, что видимость богатства может сделать владельцев мишенями для краж и похищений, ссылаясь на недавние инциденты во Франции.
- Палихапития также выразил обеспокоенность по поводу потенциальных атак ИИ на криптографию, конкретно на кошельки Биткойна.
- Он считает, что переход Биткойна на квантово-устойчивый дизайн практически невозможен из-за отсутствия консенсуса в сообществе.
FAQ
Какую уязвимость раскрыла компания Electrum в своем Bitcoin-кошельке?
Electrum раскрыла значительную уязвимость, которая может позволить хакерам перенаправлять платежи через атаку на злонамеренный сервер, потенциально превращая обычную корректировку комиссии в несанкционированную транзакцию.
Какая версия Electrum была выпущена для исправления уязвимости?
Electrum выпустила версию 4.8.3 24 октября для устранения уязвимости.
Как уязвимость повлияла на пользователей?
Уязвимость могла привести к тому, что пользователи непреднамеренно авторизовывали платежи злоумышленникам вместо предполагаемых получателей при одобрении увеличения комиссии.
Сколько пользователей было сообщено о том, что они пострадали от этого недостатка?
Два пользователя сообщили о том, что они пострадали от этого недостатка, при этом как минимум один из них понес финансовые потери.
Что пользователи должны сделать, чтобы защитить себя после этого инцидента?
Пользователям рекомендуется скачать обновление непосредственно с официального сайта Electrum и проверять детали транзакций перед одобрением платежей, чтобы избежать непреднамеренных последствий.
Комментарии
Комментарии публикуются после модерации.
Пока нет комментариев — напишите первым.