Electrum выпраўляе ўразлівасць кашалька Bitcoin, якая ўплывае на карэкціроўку камісіі

Electrum, шырока выкарыстоўваны кашалёк Bitcoin, 24 кастрычніка апублікаваў кансультацыю па бяспецы, у якой апісваецца ўразлівасць: звычайная карэкціроўка камісіі на транзакцыю Bitcoin магла ператварыцца ў плацёж, які карыстальнік не меў намеру рабіць. Кампанія паведаміла, што праблема ўхілена ў абнаўленні.

У кансультацыі тлумачыцца, што небяспечны крок выглядаў для карыстальніка як звычайнае пацвярджэнне. Бо дзеянне здавалася нармальным, яго было лёгка пацвердзіць, не распазнаўшы, што яно можа адправіць сродкі нечаканым чынам.

Што апісвае кансультацыя

Fee bump — гэта распаўсюджаны спосаб паскорыць затрымanую транзакцыю Bitcoin, дадаўшы да яе больш высокую камісію. Карыстальнікі звычайна чакаюць, што гэтая змена паўплывае толькі на сеткавую камісію. Ўразлівасць, апісаная Electrum, азначала, што тое самае пацвярджэнне магло змяніць, куды трапіла сума транзакцыі.

Electrum's паведамленне разглядае праблему як памылку ў дызайне кашалька і пацвярджэнні карыстальнікам, а не як уразлівасць самой сеткі Bitcoin. Карыстальнікам пацярпелых версій рэкамендуецца абнавіць праграмнае забеспячэнне кашалька.

Кантэкст рынку

Bitcoin ($BTC-2.71%) на cmc.io каштаваў каля $80 250 на момант напісання, знізіўшыся на 0,43% за апошнія 24 гадзіны і на 2,27% за апошнія сем дзён. Аб'ём гандлю за папярэдні дзень склаў каля $8,78 мільярда.

Раскрыццё кашалька не адлюстравалася ў рынкавых даных як асобная цэнавая падзея, а рухі Bitcoin за гэты перыяд былі нязначнымі.