Разработчики кошелька Electrum выпустили экстренное обновление 4.8.3, которое закрывает критическую уязвимость с подменой неподтверждённых платежей в сети Биткоина.
Вредоносные серверы уже используют этот баг, чтобы красть монеты у пользователей при ручном повышении комиссии через функцию Replace-by-Fee (RBF).
Проблема затронула все версии программы старее 4.8.3. Разработчики раскрыли детали уязвимости 24 октября после двух жалоб от пострадавших, которые поступили 11 и 18 октября.
Первый пользователь просто заметил чужую транзакцию в истории кошелька после отправки перевода, но вектор атаки через повышение комиссии тогда не распознали.
Читать на 2bitcoins.ru