Найдена критическая уязвимость! Обновите крипто-кошелёк Electrum

Наибольшей опасности при этом подвергались кошельки без установленного пароля
Разработчики крипто-кошелька Electrum официально подтвердили информацию о том, что в последнее время защита данных пользователей была критически слабой, - с помощью Javascript можно было без особых проблем получить доступ к кошелькам клиентов. Также разработчики утверждают, что последние обновления помогли решить эту проблему.

Недавно ряд новостных порталов подняли вопрос уязвимости Electrum – стало известно, что у некоторых вредоносных сайтов появилась возможность похищать средства пользователей, при условии, что в момент их посещения биткоин-кошелек также был открыт. Такая возможность осуществлялась за счет стандартно подключенных инструментов JSON RPC, с помощью которого злоумышленники получали набор произвольных команд управления, в числе которых была и передача ключей.

Больше всего рисковали пользователи, на кошельках которых не были установлены пароли. Наличие же сложного пароля отчасти помогало обезопасить пользователя, но только в случае того, что сам пользователь в момент посещения вредоносных сайтов не проводил никаких транзакций.


Electrum выложила версию 3.05 кошелька

Версия кошелька 3.0.4. помогла частично исправить неполадки интерфейса, a 8 января появилась версия 3.0.5., в которой разработчики более тщательно поработали над исправлением ошибок.

В числе обновлений была активирована дополнительная защита счетов при помощи пароля, a также был деактивирован JSON RPC при условии активированного графического интерфейса Electrum.

Недочеты в обеспечении безопасности присущи не только крипто-кошельку, но и его копиям по типу Electron Cash. Разработчики в целях безопасности настоятельно рекомендуют всем пользователям крипто-кошелька как можно скорее обновить интерфейс.

Источник: http://hyipstat.top/blog.php?id_n=2065