Electrum устранил уязвимость в кошельке Bitcoin, влияющую на корректировку комиссии

Electrum, широко используемый кошелек Bitcoin, 24 октября опубликовал уведомление о безопасности, в котором описан недостаток: обычная корректировка комиссии за транзакцию Bitcoin могла превратиться в платеж, который пользователь не намеревался совершить. Компания заявила, что проблема устранена в обновлении.

В уведомлении говорится, что рискованный шаг выглядел для пользователя как обычное подтверждение. Поскольку действие казалось привычным, его было легко подтвердить, не понимая, что оно может отправить средства неожиданным образом.

Что описано в уведомлении

Fee bump — распространенный способ ускорить зависшую транзакцию Bitcoin, прикрепив к ней более высокую комиссию. Пользователи обычно ожидают, что это изменение затрагивает только сетевую комиссию. Уязвимость, описанная Electrum, означала, что то же самое подтверждение могло изменить, куда в итоге уходит сумма транзакции.

В заявлении Electrum проблема описана как недостаток дизайна кошелька и подтверждения пользователем, а не как уязвимость самой сети Bitcoin. Пользователям затронутых версий рекомендуется обновить программу кошелька.

Рыночный контекст

Bitcoin ($BTC-1.99%) торговался на cmc.io примерно по $80 250 на момент написания, снизившись на 0,43% за последние 24 часа и на 2,27% за последние семь дней. Объем торгов за предыдущий день составил около $8,78 млрд.

Раскрытие информации о кошельке не отразилось в рыночных данных как отдельное ценовое событие, а движения Bitcoin за этот период были умеренными.