Разработчики Bitcoin-кошелька Electrum выпустили экстренное обновление, устраняющее критическую уязвимость, которая позволяла злоумышленникам перенаправлять средства пользователей на свои адреса. Об этом сообщается в официальном заявлении команды.
Суть уязвимости
Проблема заключалась в том, что вредоносные серверы могли подменять неподтвержденные транзакции в кошельке Electrum. Пользователь, не подозревая об атаке, мог отправить Bitcoin на адрес злоумышленника, считая, что переводит средства по назначению. Эксплойт был подтвержден и затрагивал все версии кошелька до последнего обновления.
Реакция разработчиков
Команда Electrum оперативно выпустила патч, который блокирует возможность подмены транзакций. Всем пользователям настоятельно рекомендуется обновить кошелек до последней версии. В официальном заявлении подчеркивается, что инцидент затронул ограниченное число пользователей, однако точные цифры не приводятся.
Рекомендации для пользователей
- Немедленно обновите Electrum до актуальной версии.
- Проверяйте адреса получателей перед подтверждением транзакции.
- Используйте только официальные источники для загрузки кошелька.
- Следите за объявлениями команды Electrum в официальных каналах.
Инцидент подчеркивает важность своевременного обновления криптовалютных кошельков и внимательного отношения к безопасности транзакций. Пользователям следует регулярно проверять наличие обновлений и быть бдительными при проведении операций с Bitcoin.
