Electrum выпускает версию 4.8.3 для исправления критической уязвимости, позволяющей красть BTC

Bitcoin-кошелек Electrum, один из самых используемых легких клиентов в мире, 24 октября 2026 года выпустил критическое обновление (версия 4.8.3) для исправления уязвимости в безопасности, позволявшей красть биткоины. Эта уязвимость, классифицированная экспертами как «высокая», потенциально подвергает риску средства более одного миллиона пользователей, напоминая о рисках, присущих некастодиальным программным решениям в экосистеме, где безопасность остается главной проблемой. Контекст Electrum, разрабатываемый с 2011 года командой из Швейцарии, является легким кошельком (SPV), который позволяет пользователям управлять своими биткоинами без загрузки всего блокчейна. В отличие от полных кошельков, таких как Bitcoin Core, Electrum опирается на сторонние серверы для проверки транзакций — подход, который снижает технические требования, но вносит внешние зависимости. Согласно данным CryptoScore Pro на 25 октября 2026 года, программное обеспечение имеет около 1,2 миллиона активных пользователей в месяц, что составляет почти 0,03% активных Bitcoin-адресов. Исправленная уязвимость возникла на фоне повышенной бдительности в отношении легких кошельков, чьи слабые места уже эксплуатировались в прошлом. В 2023 году аналогичная атака была направлена на пользователей мобильных кошельков, что привело к потерям, оцениваемым в несколько миллионов долларов. Кроме того, рынок Bitcoin, хотя и стал менее волатильным, чем в 2024 году, остается чувствительным к новостям о безопасности: курс BTC снизился на 0,4% в день публикации обновления, согласно данным CryptoScore Pro. Факты Уязвимость, идентифицированная как баг типа «man-in-the-middle» (человек посередине), позволяла вредоносному серверу перехватывать запросы пользователей и заменять адрес назначения транзакции адресом, контролируемым злоумышленником. Согласно официальному уведомлению о безопасности Electrum, эта брешь затрагивала все версии до 4.8.3, включая версию 4.8.2, широко распространенную в франкоязычном сообществе. Ключевые даты и цифры : 24 октября 2026 г.: выпуск версии 4.8.3 для Windows, macOS и Linux, доступна на electrum.org . 11 и 18 октября 2026 г.: два сообщения об атаках с использованием уязвимости, одна из которых привела к потере средств пользователя. Оценка CVSS выше 7,0, что классифицирует уязвимость как «высокую» степень серьезности. 1,2 миллиона активных пользователей в месяц (источник: CryptoScore Pro, данные на 25 октября 2026 г.). Механизм атаки : Скомпрометированный сервер удерживал легитимную транзакцию и заменял ее мошеннической транзакцией, отображаемой в истории кошелька. Мошеннические адреса имитировали последние четыре символа адреса законного получателя, чтобы обмануть пользователя. Функция Replace-by-Fee (RBF), позволяющая увеличивать комиссию транзакции, могла быть использована для подтверждения мошеннической транзакции. Реакция разработчиков : Томас Васкес, ведущий разработчик Electrum, рекомендовал немедленно обновиться и опубликовал руководство по миграции на официальном форуме. Версия 4.8.3 вводит проверку подписей неподтвержденных транзакций и взаимную аутентификацию TLS для подключений к серверам. Пользователи, подключенные к своему собственному доверенному серверу, не подвержены этой уязвимости. На сегодняшний день не подтверждено никаких инцидентов с массовой потерей средств, однако разработчики подчеркивают, что отсутствие публичных данных о точном количестве пострадавших пользователей ограничивает оценку реального масштаба проблемы. Кроме того, в социальных сетях было зафиксировано предупреждение о фишинге, нацеленном на пользователей Electrum, хотя связь с данной уязвимостью не была установлена. Понимание ключевых понятий Легкий кошелек (SPV) Легкий кошелек, или Simplified Payment Verification (SPV), представляет собой программное обеспечение, которое позволяет управлять криптовалютами без загрузки всего блокчейна. В отличие от полного узла, который хранит и проверяет все транзакции с момента создания сети, SPV-кошелек запрашивает необходимую информацию (например, балансы или ожидающие транзакции) у сторонних серверов. Например, Electrum использует эту систему, чтобы обеспечить более быстрый и менее ресурсоемкий пользовательский опыт. Однако такой подход основан на доверии к серверам, что может подвергнуть пользователей риску манипуляций, как в случае с исправленной уязвимостью. Человек посередине (MITM) Атака типа man-in-the-middle (MITM) заключается в том, что злоумышленник вклинивается между двумя взаимодействующими сторонами (в данном случае пользователем и сервером Electrum), чтобы перехватывать, изменять или перенаправлять передаваемые данные. В случае с Electrum злоумышленник мог заменить адрес назначения транзакции на свой собственный так, что пользователь этого не заметил. Этот тип атаки особенно опасен в децентрализованных сетях, где отсутствие централизованного доверенного посредника усложняет обнаружение мошенничества. Конкретным примером может быть хакер, перехватывающий транзакцию в размере 1 BTC на легитимный адрес и перенаправляющий ее в свой собственный кошелек. Replace-by-Fee (RBF) Функция Replace-by-Fee (RBF) — это механизм протокола Bitcoin, который позволяет пользователю увеличить комиссию за неподтвержденную транзакцию, чтобы ускорить ее обработку сетью. Например, если транзакция слишком долго ждет подтверждения из-за слишком низкой комиссии, пользователь может создать новую версию этой транзакции с более высокой комиссией, которая заменит старую. Однако эта функция может быть использована во вред: в случае с уязвимостью Electrum злоумышленник использовал RBF, чтобы побудить пользователя подписать мошенническую транзакцию, увеличив комиссию за ложную транзакцию, тем самым подтвердив кражу средств. Взаимная аутентификация TLS Взаимная аутентификация TLS (Transport Layer Security) — это протокол безопасности, который гарантирует, что обе стороны связи (в данном случае кошелек Electrum и его сервер) проходят взаимную проверку подлинности перед обменом данными. В отличие от классического…