В кошельке Electrum устранена критическая уязвимость, позволявшая злоумышленникам подменять ожидающие транзакции Bitcoin. Эксплуатация проблемы подтверждена: вредоносные серверы могли направлять пользователей на отправку средств на адреса атакующих.
Уязвимость затрагивала транзакции, которые ещё не получили подтверждение в сети. Подмена происходила через серверы, с которыми взаимодействовал кошелёк; другие детали об исправлении и масштабах возможного ущерба в исходном сообщении не приводятся.
Инцидент показывает риск взаимодействия криптокошельков с недоверенными серверами: пользователи могли потерять средства, если подтверждали изменённые данные транзакции. Electrum устранил описанный дефект, однако сведений о числе затронутых пользователей нет.