Гаманець ADA Bitcoin, через який люди втратили гроші лише через клік на «підвищити комісію» 😳 Це Electrum, один із найдавніших гаманців Bitcoin. Ось що трапилося, розповідає дядько: Electrum — це легкий гаманець. Він не завантажує весь блокчейн, а замість цього запитує інші сервери, щоб подивитися на ваші транзакції, які ще не потрапили до блоку. Ось уразливість: 1. Ви відправляєте BTC на адресу A. 2. Зловмисний сервер затримує вашу транзакцію і не передає її в мережу. 3. Він показує вам фальшиву транзакцію у вашому гаманці — на адресу зловмисника, де останні 4 символи повністю збігаються з адресою A. 4. Ця фальшива транзакція має комісію 0, тому виглядає як «заклітена». 5. Ви панікуєте і клікаєте «підвищити комісію» / RBF (функція для збільшення комісії, щоб транзакція швидше пройшла). 6. Коли ви клікаєте це — ви фактично підписуєте транзакцію. Ваші BTC відправляються зловмиснику. За словами команди Electrum, існують сервери, які дійсно це роблять. Два користувачі повідомили про це; один вже втратив гроші. Electrum 4.8.3 був випущений у суботу, 24 жовтня, щоб виправити цю проблему. Зараз гаманець перевіряє підписи транзакцій, які ще не потрапили до блоку. Що вивчив дядько: Не перевіряйте лише останні 4 символи адреси. Перевіряйте повністю, особливо коли підвищуєте комісію. І оновлюйте гаманець лише з офіційного сайту. А ви звичайно перевіряєте адресу призначення до скількох символів? Будьте чесні 😅