В биткоин-кошельке на базе Electrum обнаружена критическая уязвимость

В биткоин-кошельке на базе Electrum обнаружена критическая уязвимость: вредоносные серверы могли подменять ожидающие транзакции пользователя и перенаправлять биткоины на адреса атакующих. Разработчики уже выпустили исправление, подтвердив, что проблема реально эксплуатировалась.

По сути, кошелёк доверял серверу информацию о транзакции, и злоумышленник, контролируя сервер, мог изменить получателя. Для обычного пользователя это означало потерю средств без возможности отменить перевод.

Обновление кошелька до актуальной версии устраняет риск. Тем, кто использует Electrum или его форки, стоит проверить версию и установить патч, особенно если кошелёк подключался к публичным серверам.