Electrum 4.8.3 закрыл подмену платежей вредоносным сервером

Кошелёк Electrum выпустил версию 4.8.3, закрывающую уязвимость: вредоносный сервер подменял транзакцию пользователя фейковой с нулевой комиссией, а при замене по RBF подписанный платёж уходил на адрес атакующего. Патч проверяет криптографические подписи входов кошелька перед добавлением неподтверждённых транзакций в историю.

• Атака подтверждена в реальной сети: 11 октября — сообщение, 18 октября — потеря средств
• Фейковая транзакция с нулевой комиссией выглядит зависшей и провоцирует замену по RBF
• Сервер может перебирать адреса, пока хвост не совпадёт с настоящим получателем
• Патч не защищает входящие платежи от третьих лиц — только входы самого пользователя