Хакеры использовали уязвимость Electrum, чтобы подменять адрес получателя в неподтвержденных транзакциях Bitcoin. Разработчики подтвердили 2 случая кражи, но общий ущерб не раскрыли.

  • Под угрозой находились все версии до 4.8.3
  • Атака проходила через вредоносные серверы и функцию RBF
  • Исправление выпустили 23 октября, бинарные файлы появились 24 октября

Это не просто баг интерфейса: жертва могла сама подписать платеж в пользу злоумышленника, пытаясь повысить комиссию. Владельцам старых кошельков нужно немедленно обновиться, проверить загрузку и не подтверждать неожиданные RBF-запросы. Любая несостыковка адреса — стоп-сигнал.