Electrum выпустил версию 4.8.3, устраняющую критическую уязвимость: вредоносные серверы могли подменять отображение ожидающих Bitcoin-транзакций и направлять платежи после повышения комиссии на адреса атакующих. Как минимум один пользователь сообщил о потере средств; разработчики заявили, что атаки уже замечены в реальной сети.

  • Уязвимы все версии Electrum до 4.8.3.
  • Поддельная транзакция могла скрыть настоящий платеж и показывать адрес злоумышленника.
  • Исправление уже доступно; кошелёк проверяет подписи на принадлежащих ему входах.

Это активная угроза безопасности кошелька, а не ценовой катализатор: обновите Electrum до отправки BTC или повышения комиссии. Входящие транзакции от внешних отправителей всё ещё не проверяются. Сверяйте весь адрес получателя: совпадения последних четырёх символов недостаточно.