24 октября 2026 года #Electrum выпустил версию 4.8.3, закрывающую серьёзную уязвимость, которую злоумышленники уже эксплуатировали для кражи #BTC.

Как работала атака
1. Пользователь создаёт обычную BTC-транзакцию и отправляет её через Electrum.
2. Злоумышленник контролирует Electrum-сервер, к которому подключён кошелёк. Сервер скрывает исходную транзакцию, не передавая её в сеть Bitcoin.
3. Вместо неё сервер подсовывает кошельку поддельную неподтверждённую транзакцию, в которой BTC направляются на адрес атакующего.
4. Старые версии Electrum отображают поддельную транзакцию в истории, хотя её криптографические подписи недействительны.
5. Пользователь видит зависшую транзакцию и вручную выбирает повышение комиссии через RBF.
6. Electrum подписывает подменённую транзакцию, в результате чего средства могут уйти злоумышленнику.

#крипта #crypto #cryptocurrency #криптовалюты #bitcoin