Electrum виправив вразливість гаманця Bitcoin, що впливала на коригування комісії

Electrum, широко використовуваний гаманець Bitcoin, 24 жовтня опублікував консультацію з безпеки, в якій описав вразливість, здатну перетворити звичайне коригування комісії за транзакцією Bitcoin на платіж, який користувач не мав наміру здійснювати. Компанія заявила, що проблему усунено в оновленні.

У консультації пояснюється, що ризикований крок виглядав для користувача як звичайне підтвердження. Оскільки дія здавалася нормальною, її було легко підтвердити, не усвідомлюючи, що вона може надіслати кошти неочікуваним способом.

Що описано в консультації

Підвищення комісії (fee bump) — поширений спосіб прискорити затриману транзакцію Bitcoin шляхом додавання до неї вищої комісії. Користувачі зазвичай очікують, що ця зміна впливає лише на комісію мережі. Вразливість, описана Electrum, означала, що те саме підтвердження могло змінити те, куди потрапляла вартість транзакції.

Розкриття Electrum подає проблему як наслідок дизайну гаманця та підтвердження користувачем, а не як недолік самої мережі Bitcoin. Користувачам уразливих версій радять оновити програмне забезпечення гаманця.

Ринковий контекст

Bitcoin ($BTC-1.99%) торгувався на cmc.io приблизно за 80 250 $ на момент написання, знизившись на 0,43% за останні 24 години та на 2,27% за останні сім днів. Обсяг торгів за попередню добу становив приблизно 8,78 млрд $.

Розкриття гаманця не відобразилося в ринкових даних як окрема цінова подія, а коливання Bitcoin за цей період були помірними.