Electrum устраняет уязвимость Bitcoin, позволяющую перенаправление платежей
Оценить в GoogleElectrum исправил уязвимость безопасности, которая позволяла хакерам перенаправлять Bitcoin-платежи, когда пользователи пытались увеличить комиссии за транзакции. Уязвимость, затрагивающая версии до 4.8.3, была раскрыта 24 октября после того, как злонамеренные серверы использовали её, в результате чего как минимум один пользователь потерял Bitcoin из-за мошеннического одобрения транзакции. Проблема возникает из-за зависимости кошелька от внешних серверов для отслеживания неподтвержденных транзакций, что позволяет злоумышленникам манипулировать информацией о платежах, видимой пользователям. Две жалобы были поданы 11 и 18 октября, при этом один пользователь заметил незнакомую транзакцию, а другой потерял средства, пытаясь ускорить ожидаемый перевод. Злоумышленники генерировали Bitcoin-адреса, совпадающие с последними четырьмя символами адресов предполагаемых получателей, обманывая пользователей, полагающихся на частичную проверку. Эксплуатация позволяет злонамеренному серверу удерживать законные транзакции и заменять их мошенническими, которые пользователи могут неосознанно одобрить, увеличивая комиссии. Обновление Electrum 23 октября ввело проверки подписей для входов, принадлежащих кошельку, предотвращая эту технику замены. Пользователям рекомендуется загрузить патч и проверить адреса получателей и суммы платежей.
Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.
Вам также может понравиться
Криптовалюты стремятся интегрироваться в финансы
Лучшие мем-койны сети Ripple: обзор 5 популярных токенов XRPL
Следующий тест ФРС для Биткойна сталкивается с скрытой проблемой в данных об инфляции в США
Крипторынок теряет высоту, терпение становится привычкой – Steady Lads
Как организовать платежи с использованием стейблкоинов в Европе: CASP, PI и EMI?
Почему 22 гиганта с капитализацией в триллион долларов отказываются от "токенизации"?
Rayls соединяет традиционные финансы и децентрализованные финансы
Необходима ли круглосуточная торговля? Анализ реального торгового ритма RWA бессрочных контрактов
Кибератака на GMO в Японии: торговые счета разрушены, GMO Coin сообщает, что не пострадал
Великий план Илона Маска по подрыву новых облачных провайдеров
Отчет Google о доходах 28.10: повлияет ли решение ФРС на акции GOOGL?
Что такое событие делевериджа на криптовалютном рынке? Ликвидации и ADL
Узнайте, что такое делеверидж на криптовалютном рынке: ликвидация и ADL, вводящее в заблуждение снижение открытого интереса, риски хеджирования и проверки перед торговлей.
Неделя впереди: 4 ключевых момента для крипторынка
Приносят ли предсказательные рынки реальную пользу? – Tiger Research
Кто владеет токенизированными акциями? Огромное количество розничных инвесторов, но активы сильно сосредоточены
Почему сегодня растет криптовалюта Квант (QNT)? Что на самом деле показывают цена и объем торгов
Почему сегодня растет Квант (QNT)? Изучите данные о цене и объеме торгов, сроки банковского партнерства, предположения о спросе на токен и риски, прежде чем торговать.
Что такое тренчинг в криптовалюте? Трейдерский сленг, риски токенов и расходы на выход
Что такое тренчинг в криптовалюте? Узнайте о трейдерском сленге, проверке токенов, рисках ликвидности и о том, как растущий токен всё равно может принести убыток после учета торговых расходов.
Flash-кредиты обеспечили два места в управлении: чему учит кража X100 индустрию?
Закон Северной Каролины о возврате средств через криптокиоски: кто имеет право и когда он вступает в силу?
Узнайте о законе Северной Каролины о возврате средств через криптокиоски: дате вступления в силу 01.2027, о том, кто имеет право на возврат, сроках подачи сообщений и документах, которые следует сохранить пострадавшим.
Искусственный интеллект снижает стоимость поиска уязвимостей, криптоиндустрия делится на два лагеря
Ethereum: Glamsterdam отложен после выявленных рисков по 13 контрактам
Кто зарабатывает на цифровых долларах? Распределение прибыли среди эмитентов стейблкоинов, дистрибьюторов и платежных провайдеров
Pump.fun: Почему отображаемая прибыль может вводить в заблуждение поклонников копи-трейдинга
Эмоции на рынке альткойнов разделяются: как действуют китовые инвесторы в условиях паники
ЕЦБ заявляет, что цифровое евро даст Европе контроль над ее платежными системами
IOSG: После KBW и TOKEN2049, с отступлением криптовалютной волны, кто все еще строит?
Сообщество Monero поддерживает предложение на 45 XMR для основного развития
Риски в глобальной экономике накапливаются: двойная угроза от Трампа, тревога по поводу долгов в искусственном интеллекте
Закончился срок публичного обсуждения новых правил SEC для криптовалют, насколько далеко мы от «соответствующего ICO»?
HSBC запускает управление стейблкоином RedCoin, привязанным к гонконгскому доллару, через PayMe, охватывая более 3,3 миллиона пользователей и 100 000 торговых точек
Криптовалюты стремятся интегрироваться в финансы
Лучшие мем-койны сети Ripple: обзор 5 популярных токенов XRPL
Следующий тест ФРС для Биткойна сталкивается с скрытой проблемой в данных об инфляции в США
Крипторынок теряет высоту, терпение становится привычкой – Steady Lads
Как организовать платежи с использованием стейблкоинов в Европе: CASP, PI и EMI?
Почему 22 гиганта с капитализацией в триллион долларов отказываются от "токенизации"?
