Electrum исправил опасную уязвимость
В Bitcoin-кошельке Electrum обнаружили уязвимость, позволявшую вредоносным серверам подменять ожидающие подтверждения транзакции. Опасность возникала, когда пользователь пытался ускорить перевод с помощью функции Replace-by-Fee: вместо увеличения комиссии настоящей операции он мог подписать новую транзакцию в пользу злоумышленника. Разработчики сообщили как минимум об одном случае потери средств.
Исправление вошло в Electrum 4.8.3, выпущенную 24 октября 2026 года. Пользователям рекомендуется обновить кошелёк, проверять адрес получателя и сумму непосредственно перед подписанием операции. Особое внимание стоит уделять переводам, которые долго остаются неподтверждёнными и требуют увеличения комиссии.
Для пользователей обменников этот случай напоминает, что безопасность зависит не только от сервиса, но и от программного обеспечения кошелька. На xbit.money можно отслеживать курс BTC и выбирать направление обмена, а перед отправкой средств необходимо проверить адрес и актуальную версию кошелька.