Electrum 4.8.3 устраняет уязвимость, позволявшую вредоносному серверу подменять транзакции при повышении комиссии
Electrum 4.8.3 устраняет уязвимость, позволявшую вредоносному серверу подменять транзакции при повышении комиссии
Оценить в GoogleWEEX Обзор
Этот патч важен тем, что сводит фактический риск к конкретному сценарию работы, а не ко всем действиям в Electrum. Согласно материалам самого Electrum, проблема затрагивает только что отправленную транзакцию, которая еще не получила подтверждения и по которой кошелек опирается на сведения сервера. Поэтому практический приоритет очевиден: сначала обновите кошелек, затем проверьте недавние исходящие платежи, для которых вы пытались повысить комиссию до подтверждения. Следующим существенным разъяснением могла бы стать точная официальная формулировка о затронутых версиях и рекомендации по транзакциям, начатым до обновления.
В примечаниях к выпуску 4.8.3 от 2026-10-23 Electrum сообщил, что обновление закрывает уязвимость, связанную с атакой через вредоносный сервер. Такой сервер мог подменить только что отправленную транзакцию и попытаться склонить пользователя к операции Replace-by-Fee. Пользователям прежде всего стоит выяснить, не использовали ли они более старую версию кошелька при исходящем платеже, ожидавшем подтверждения, который затем пытались ускорить.
Что официально исправлено в Electrum 4.8.3
В примечаниях к релизу Electrum на GitHub версия 4.8.3 обозначена как обновление безопасности, а угроза описана так: «Вредоносный сервер может заменить только что отправленную транзакцию и попытаться обманом побудить пользователя выполнить RBF». Это наиболее четкое официальное описание текущего инцидента; оно точнее общего определения вроде перенаправления платежа.
На практике формулировка в примечаниях к релизу указывает на атаку на транзакцию, которая уже была отправлена, но еще ожидала подтверждения. Риск заключался не в самой отправке биткоинов через Electrum, а в том, что после трансляции исходного платежа пользователя могли подтолкнуть к созданию заменяющей транзакции.
Почему атака затрагивала неподтвержденные транзакции
В документации Electrum указано, что в отношении неподтвержденных транзакций кошелек доверяет серверу, тогда как подтвержденные транзакции проходят проверку через SPV. Эта документированная граница доверия объясняет, почему вредоносный сервер мог влиять на ситуацию до подтверждения исходного платежа.
В той же документации говорится, что Electrum обычно поддерживает соединения примерно с 10 серверами и выбирает один из них основным. Это не означает, что каждое серверное соединение несет одинаковый риск при любом сценарии использования, но показывает, почему предоставляемая сервером информация о незавершенном платеже может влиять на то, что кошелек покажет пользователю до подтверждения.
| Параметр | Детали |
|---|---|
| Исправленная версия | Electrum 4.8.3 |
| Дата официальных примечаний к релизу | 23 октября 2026 года |
| Официально описанная угроза | Вредоносный сервер может заменить только что отправленную транзакцию и попытаться обманом побудить пользователя выполнить RBF. |
| Документированная граница доверия | Electrum указывает, что серверу доверяют сведения о неподтвержденных транзакциях, тогда как подтвержденные проверяются через SPV. |
| Сообщаемые затронутые версии | Версии до 4.8.3 |
| Сообщаемые последствия инцидента | crypto.news сообщил о двух инцидентах, включая один случай заявленной потери средств пользователем. |
Каким пользователям следует проверить риски сейчас
Основная группа, которой, по сообщениям, следует провести проверку, — пользователи версий до 4.8.3, у которых была неподтвержденная исходящая транзакция и которые затем пытались повысить ее комиссию. Сведения о затронутых версиях и зарегистрированных инцидентах поступили от crypto.news, а не из изученных примечаний Electrum к релизу, поэтому их следует рассматривать как актуальную журналистскую информацию, а не как официальное определение охвата по версиям.
Необходимые проверки достаточно просты. Во-первых, убедитесь, что в кошельке установлена версия 4.8.3 или новее. Во-вторых, проверьте недавние исходящие платежи в биткоинах, которые еще ожидали подтверждения, когда вы пытались ускорить их через Replace-by-Fee, и перед подтверждением любой заменяющей транзакции сопоставьте полный адрес получателя и сумму. Это наиболее практичная самостоятельная проверка, вытекающая из официального описания Electrum вектора атаки и документации о неподтвержденных транзакциях.
crypto.news также сообщил, что загружаемые бинарные файлы версии 4.8.3 стали доступны 2026-10-24, то есть после публикации примечаний к релизу 2026-10-23. Это помогает объяснить повод для публичных публикаций, но не меняет официальную дату примечаний к релизу Electrum.
Этапы
Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.
О разделе WEEX Обзор
WEEX Обзор — это центр анализа и информации о криптовалютах, освещающий последние тенденции в Web3, искусственном интеллекте и мировых рынках. Получайте независимые исследования и углублённые аналитические данные, чтобы быть в курсе рыночных тенденций и торговых возможностей.
Свежие статьи
ЕщеKWBA поддержала контроль криптопереводов в Южной Корее и попросила пересмотреть указ
KWBA сообщила, что до установленного в Южной Корее срока 26 октября направила замечания к проекту указа о валютных операциях с криптоактивами. Согласно доступным публикациям, документ вводит регистрацию и отчетность по трансграничным переводам виртуальных активов.
ETF Cryptex BAGZ всё ещё проходит регистрацию после шестой поправки к S-1
Cryptex Digital Market Cap ETF, как сообщается, 23 октября подал шестую предварительную поправку к S-1 и планирует листинг на Nasdaq под тикером BAGZ. Однако это не подтверждает ни начало торгов, ни вступление регистрации в силу.
НБК создаёт механизм защиты рынка облигаций от стресса при погашениях
Сообщается, что центральный банк Китая создал механизм поддержки рынка облигаций при массовых погашениях. Выступление 19 октября показывает, что это условный макропруденциальный инструмент для реагирования на дефицит ликвидности у небанковских организаций.
Кистоун: утечка данных клиентов не затронула приватные ключи
Кистоун сообщила об утечке клиентских данных, включая имена, контакты, адреса доставки и сведения о заказах. По имеющимся данным, приватные ключи и seed-фразы не были скомпрометированы, однако уведомления покупателей, совершивших покупки давно, оставляют открытым вопрос о сроках хранения данных.
