Уязвимость в Electrum: как хакеры крадут биткоины и как защититься

Криптовалютные кошельки — это не только ключи к вашим активам, но и потенциальная точка уязвимости. Разработчики Electrum выпустили экстренное обновление после того, как хакеры нашли способ обходить защиту и красть биткоины.

Хакеры использовали уязвимость в Electrum для кражи биткоинов

Команда разработчиков популярного биткоин-кошелька Electrum подтвердила как минимум два случая кражи криптоактивов. В ответ на инциденты было выпущено обновление 4.8.3, которое закрывает критическую брешь в безопасности. Проблема затрагивала абсолютно все версии кошелька, выпущенные до 4.8.3. Злоумышленники использовали вредоносные серверы для перехвата транзакций и подмены данных.

Схема атаки была тщательно продумана. Хакеры подменяли адрес получателя в тех транзакциях, которые ещё ожидали подтверждения в сети. Для этого использовалась функция Replace-by-Fee (RBF) — механизм, позволяющий заменить неподтверждённую транзакцию на новую с более высокой комиссией. Поддельные транзакции содержали недействительные подписи, но уязвимые версии Electrum не проводили их проверку перед отображением в истории операций кошелька.

Как происходила кража средств

Жертвы видели в интерфейсе кошелька поддельную транзакцию и, желая ускорить её подтверждение, подписывали действительную операцию в пользу злоумышленника. То есть пользователи думали, что просто увеличивают комиссию для ускорения перевода, а на самом деле отправляли свои биткоины на адрес преступников. Этот метод обмана особенно опасен тем, что жертва сама ставит свою цифровую подпись, что делает транзакцию легитимной с точки зрения сети.

Разработчики быстро отреагировали на инцидент и добавили проверку подписи для всех неподтверждённых транзакций. Теперь кошелёк не будет отображать сомнительные операции до тех пор, пока их подлинность не будет подтверждена криптографически. Владельцам ранних версий настоятельно рекомендуется как можно скорее скачать обновление с официального сайта проекта. Это особенно важно для тех, кто активно пользуется кошельком и совершает частые переводы.

Что делать для защиты своих средств

Эта история — очередное напоминание о том, что в криптовалютном мире безопасность зависит не только от надёжности блокчейна, но и от программного обеспечения, которое вы используете. Регулярное обновление кошельков, проверка цифровых подписей и внимательность к деталям транзакций — это базовые правила, которые помогут избежать потери средств.

Кроме того, не стоит слепо доверять интерфейсу кошелька. Всегда проверяйте адреса получателей и суммы перед подписанием любых операций. Если вы видите подозрительную активность или непонятные запросы на подтверждение транзакций, лучше приостановить работу и разобраться в ситуации.

Для тех, кто серьёзно относится к управлению рисками и хочет глубже разобраться в технической стороне торговли, полезно изучить, как правильно ставить стоп-лосс и как использовать коррекцию по Фибоначчи. Эти инструменты помогают принимать взвешенные решения и не поддаваться эмоциям.