Кошелек ADA, биткоин, из-за которого люди теряют деньги только из-за клика на «повысить комиссию» 😳 Называется Electrum, один из самых старых кошельков биткоин. Дядя расскажет, что произошло. Electrum — легкий кошелек. Он не скачивает весь блокчейн, а запрашивает у чужих серверов информацию о ваших транзакциях, которые еще не попали в блок. Вот в этом и была уязвимость: 1. Вы отправляете биткоины на адрес A. 2. Зловредный сервер задерживает вашу транзакцию и не передает ее в сеть. 3. Вместо этого он показывает вам поддельную транзакцию в кошельке — на адрес атакующего, причем последние 4 символа этого адреса полностью совпадают с адресом A. 4. Эта поддельная транзакция имеет нулевую комиссию, поэтому выглядит как «застрявшая». 5. Вы паникуете и нажимаете «повысить комиссию» / RBF (функция для увеличения комиссии, чтобы транзакция быстрее прошла). 6. При нажатии вы фактически подписываете транзакцию — ваши биткоины отправляются атакующему. По словам команды Electrum, существуют серверы, которые действительно это делают. Два пользователя уже сообщили об этом, один уже потерял деньги. Electrum 4.8.3 был выпущен в субботу, 24 октября, чтобы исправить эту проблему. Теперь кошелек проверяет подписи транзакций, которые еще не вошли в блок. Что я выучил: Не ограничивайтесь проверкой только последних 4 символов адреса — проверяйте его полностью, особенно при повышении комиссии. И обновляйте кошелек только с официального сайта. А вы обычно проверяете адрес назначения до скольких символов? Говорите честно 😅