В Bitcoin-кошельке была обнаружена уязвимость, позволявшая злоумышленникам похищать средства пользователей при попытке ускорить транзакции. Атакующие подменяли легитимные транзакции поддельными и ждали, пока пользователи подтвердят более высокую комиссию. Как минимум один человек потерял биткоины до того, как разработчики выпустили патч.
Как работала атака
Злоумышленники использовали вредоносные серверы, которые выдавали себя за легитимные узлы сети. Когда пользователь инициировал ускорение транзакции (замену комиссии), сервер предлагал поддельную транзакцию с более высокой комиссией. Если пользователь одобрял её, средства отправлялись на адрес атакующего. Таким образом, жертва теряла биткоины, думая, что ускоряет свою транзакцию.
Последствия и исправление
Инцидент привёл к краже биткоинов как минимум у одного пользователя. Разработчики кошелька оперативно отреагировали и выпустили патч, устраняющий уязвимость. Пользователям рекомендуется обновить программное обеспечение до последней версии, чтобы избежать подобных атак.
Значимость для рынка
Этот случай подчёркивает важность безопасности при работе с криптовалютами. Пользователям следует быть осторожными при использовании функций ускорения транзакций и доверять только проверенным кошелькам и сервисам. Регулярное обновление ПО и внимательное отношение к подтверждаемым транзакциям помогут снизить риски.
