Electrum выпустил версию 4.8.3, устраняющую уязвимость, с помощью которой вредоносный сервер мог подменить легитимный биткоин-платёж транзакцией злоумышленника. Владельцу кошелька оставалось подтвердить операцию, не заметив подмены.
Атака маскировалась под увеличение комиссии за транзакцию. По сообщению Electrum, злоумышленники уже использовали эту уязвимость и похищали средства; обновление закрывает брешь.
Пользователям Electrum следует установить версию 4.8.3, чтобы защититься от описанного способа кражи. Инцидент подчёркивает риск подтверждения транзакций, предложенных ненадёжными серверами.