Electrum нақты әлемде пайдаланылған жоғары қауіпті осалдықты ашты, пайдаланушы қаражаты жоғалды

Дереккөз: PANews2026/10/25 04:22

Талдау

Electrum-ның ашуы әмиянға деген сенімнің ұзақ уақыт бойы қалыптасқан болжамын өзгертеді: мұндағы қауіп — бұзылған қолтаңба схемасы емес, зиянды сервердің пайдаланушы көретін транзакция тарихын манипуляциялауы, сондықтан заңды комиссияны көтеру (RBF) әрекеті шабуылдаушыны қаржыландыратын қол қою қадамына айналады. Расталған элементтер: 4.8.3-тен бұрынғы барлық нұсқаларды қамтитын жоғары қауіпті ескерту, кейбір серверлердің нақты әлемде пайдалануы және бір расталған жоғалтумен екі хабарланған жағдай; сома әлі жарияланбаған. Таралу жолы тар, бірақ өткір: алушыны қайта тексермей комиссияны көтеретін қоғамдық немесе үшінші тарап серверлеріндегі пайдаланушыларға тиеді, ал өз серверін пайдаланатындарға әсер етпейді. Electrum командасы серверлердің қара тізімін немесе анықтау құралдарын жариялай ма, тарихты көрсетудің ұқсас дизайны бар басқа жеңіл әмияндар өздерінің RBF ағындарын тексере ме, және хабарланған екі жағдай жоғалтулардың кеңірек есебіне айнала ма — осыны бақылаңыз.

Егер осы контент туралы пікіріңіз немесе сұрақтарыңыз болса, бізге crypto.news@kcex.com арқылы хабарласыңыз

PANews, 25 қазан: Bitcoin әмияны Electrum X желісінде 4.8.3 нұсқасында түзетілген осалдықты егжей-тегжейлі жариялады. Оның GitHub қауіпсіздік ескертуіне сәйкес, бұл ақау жоғары қауіпті және 4.8.3-тен бұрынғы барлық нұсқаларға әсер етеді: зиянды Electrum сервері пайдаланушы жаңа ғана таратқан транзакцияны ұстап алып, әмиян тарихында оны шабуылдаушының мекенжайына төлем жасайтын қайшы келетін транзакциямен алмастыра алады; егер пайдаланушы сол транзакция бойынша комиссияны көтеру үшін RBF қолданса, әмиян транзакцияға қол қойып, қаражатты шабуылдаушыға жібереді. Electrum кейбір серверлер бұл шабуылды нақты әлемде қазірдің өзінде жүзеге асырғанын, осы уақытқа дейін екі пайдаланушы тиісті жағдайлар туралы хабарлағанын, олардың біреуі комиссияны көтеру арқылы қаражатын жоғалтқанын мәлімдеді; нақты сома жарияланбады. Ресми ұсыныс — пайдаланушылар 4.8.3 нұсқасына жаңартуы керек және жаңартуға дейін кез келген транзакцияға (комиссияны көтеруді қоса) қол қойған кезде алушының мекенжайы мен сомасын тексеруі керек. Өз серверлеріне қосылатын пайдаланушыларға бұл әсер етпейді.

Жауапкершіліктен бас тарту: Осы веб-сайтта қайта жарияланған мақалалар ашық платформалардан алынған және тек анықтамалық мақсатта ұсынылады. Бұл мақалалар KCEX көзқарасын немесе пікірін білдірмейді. Барлық авторлық құқықтар бастапқы авторларға тиесілі. Егер кез келген қайта жарияланған мақала үшінші тараптың құқықтарын бұзады деп санасаңыз, оны жою үшін crypto.news@kcex.com мекенжайына хабарласыңыз. KCEX қайта жарияланған мақалалардың уақтылығы, дәлдігі немесе толықтығы жөнінде ешқандай мәлімдеме немесе кепілдік бермейді және мұндай мазмұнға негізделген кез келген әрекеттер немесе шешімдер үшін жауапты болмайды. Қайта жарияланған материалдар тек ақпараттық мақсатта берілген және қандай да бір коммерциялық, қаржылық, құқықтық және/немесе салықтық шешімдер үшін кеңес, мақұлдау немесе негіз болып табылмайды.