Пользователь Electrum лишился биткоинов из-за поддельной транзакции с сервера

Пользователь Electrum потерял биткоины, пытаясь ускорить транзакцию, которую показал сервер кошелька и которая оказалась подделкой. 5 ноября у программы исполнилось 15 лет, и все эти годы она запрашивает баланс у стороннего сервера, который знает о владельце больше, чем видно в блокчейне. Владельцам легких кошельков это напоминает о риске зависимости от чужой инфраструктуры.
Пользователь, пытавшийся ускорить зависшую транзакцию в Electrum, лишился биткоинов. Сервер кошелька показал ему операцию, которая оказалась поддельной. Когда он повысил комиссию, подделка превратилась в настоящий перевод злоумышленнику. 18 октября он написал об этом разработчикам Electrum.
5 ноября Electrum исполнилось 15 лет. Программа относится к легким кошелькам: все эти годы она запрашивает баланс у стороннего сервера. Оператор такого сервера знает о владельце больше, чем видно в блокчейне. По имеющимся данным, так же устроены Sparrow и Trezor Suite.
Из этого следует, что зависимость от чужого сервера создаёт риск не только для средств, но и для приватности: сведения о балансе и владельце доступны стороне, которой кошелёк не принадлежит.
ForkLog TG · права на исходный материал принадлежат автору.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».
Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.
Читать в Telegram →По теме
- ▪Бутерин: ближайшие два года для криптобирж — вопрос выживанияIncrypted TG · 5 ноября
- ▪Openai ИИ взламывать Linux: что это может означать для криптовалютной инфраструктурыCoinSpot · 5 ноября
- ▪Wintermute предупреждает о хрупкости ралли БиткоинаBitExpert · 5 ноября
- ▪Binance теряет долю рынка после взлома, OKX и Coinbase наращивают позицииHappyCoin · 5 ноября