Уязвимость Electrum позволяла вредоносным серверам подменять неподтверждённые Bitcoin-транзакции, когда пользователь повышал комиссию. Разработчики подтвердили как минимум одну кражу; сообщалось, что некоторые серверы уже эксплуатировали баг.

  • Electrum получал данные о транзакциях с внешних серверов и не проверял подписи некоторых неподтверждённых переводов.
  • Злоумышленник мог подменить платёж в истории кошелька и направить монеты на свой адрес.
  • Версия 4.8.3 вышла 24 октября и исправляет проблему; старые версии уязвимы при подключении к вредоносным серверам.

Это риск для кошелька, а не взлом сети Bitcoin. Обновите Electrum, проверяйте адрес и сумму перед каждой подписью и подключайтесь только к доверенным серверам. Повышение комиссии вслепую теперь особенно опасно.