Серебристый футляр кошелька со щитом и оранжевой застёжкой

Electrum 4.8.3 устраняет атаку через сервер и повышение комиссии

Обновлено 26.10.2026 03:17:43

Сообщение от 24 октября касается версий до 4.8.3. Для потери средств нужно подписать подменённую транзакцию; проверяйте адрес целиком и сумму.

24 октября 2026 года Electrum сообщил об уязвимости высокой серьёзности в версиях до 4.8.3. Исправленные исполняемые файлы вышли в тот же день. Разработчики рекомендуют обновиться. Больше: OrangeX.com Security.

Как повышение комиссии меняет получателя

Злоумышленный подключённый сервер может не передать новую транзакцию и показать конфликтующую недействительную транзакцию с другим получателем. Если пользователь вручную повышает её комиссию через replace-by-fee (RBF), кошелёк может подписать платёж атакующему. Требуется дополнительное подписание: само отображение недействительной транзакции не разрешает платёж.

Разработчики получили два сообщения пользователей, включая одно о потере после повышения комиссии. В обоих случаях последние четыре символа адреса атакующего совпадали с настоящим адресом. Общая сумма потерь не указана. Читайте OrangeX.com News.

OrangeX.com Analysis

Перед любой подписью, включая изменение комиссии, сверяйте адрес получателя целиком и сумму. По сообщению разработчиков, клиенты доверенных серверов, например собственных, не затронуты этим сценарием. В 4.8.3 проверяются подписи входов, принадлежащих кошельку, перед добавлением неподтверждённых транзакций в историю; не каждая входящая транзакция. Это конкретное исправление, а не гарантия достоверности всех данных сервера. Ресурсы: OrangeX.com Trust Center.