Разработчики Electrum раскрыли критическую уязвимость: вредоносные серверы подменяли исходящие переводы Bitcoin фальшивыми транзакциями на адрес атакующего. Как минимум один пользователь уже потерял средства.

  • GHSA-6jp4-8v48-cc5v затрагивает все версии до 4.8.3
  • Кошелек доверял данным сервера о неподтвержденных операциях без проверки подписей
  • Через RBF пользователь мог подписать действительный перевод с повышенной комиссией злоумышленнику; обновитесь немедленно

Это реальный риск для кошельков, а не лабораторный сценарий. Не ускоряйте подозрительные платежи, проверяйте адрес получателя и установите Electrum 4.8.3 до следующей отправки.