Bitcoin әмиянындағы қате Electrum пайдаланушыларын ұрлық қаупіне ұшыратты
Electrum биткоин әмиянындағы қате зиянды серверлерге күтіліп тұрған төлемдерді жалған транзакциялармен алмастыруға мүмкіндік берді. Replace-by-Fee (RBF) көмегімен мұндай төлемдерді жылдамдатуға тырысқан пайдаланушылар өз биткоиндерін шабуылдаушыға жіберетін жарамды транзакцияға байқамай қол қоюы мүмкін еді. Electrum кемінде бір ұрлық жағдайын растады; алайда сома мен оған қатысы бар серверлер жарияланбады.
Осалдық Electrum сыртқы серверлер ұсынған расталмаған транзакцияларды қалай тексеретініне қатысты болды. Шабуылдаушылар алаяқтық төлемді күтіліп тұрғандай етіп көрсете алатын, ал хабарланған бір жағдайда көзделген мекенжайдың соңғы төрт таңбасымен бірдей таңбалары бар алушы мекенжайын пайдаланған. 24 қазанда Electrum қолтаңбаларды тексеру мүмкіндігі қосылған 4.8.3 нұсқасын шығарды. Бұрынғы нұсқалар зиянды серверлерге қосылған кезде осал болып қалуы мүмкін.
Пайдаланушылар Electrum бағдарламасын жаңартып, қол қоймас бұрын төлем мекенжайлары мен сомаларын тексеруі керек. Әзірлеушілер тек сенімді серверлерге, соның ішінде өз серверлеріне ғана қосылған пайдаланушыларға қауіп төнбегенін мәлімдеді. Бұл биткоин әмиянындағы қате осал әмиян пайдаланушылары үшін қауіпсіздік тәуекелін тудырады, бірақ Bitcoin желісінде немесе оның консенсус ережелерінде ақау бар екенін білдірмейді.
Neutral
Electrum осалдығы зардап шеккен әмияндарды пайдаланушылар үшін операциялық қауіпсіздікке қатысты күрделі мәселе болып табылады, алайда мақалада Bitcoin хаттамасының, консенсус ережелерінің немесе желідегі есеп айырысудың әлсіздігі туралы айтылмайды. Расталған ұрлық зардап шеккен пайдаланушыларды бағдарламалық жасақтаманы жаңартуға, транзакцияларды мұқият тексеруге және қай Electrum серверлеріне сенетінін қайта қарауға итермелеуі мүмкін. Бұл қысқа мерзімде әмиян қауіпсіздігіне қатысты алаңдаушылық туғызуы ықтимал, бірақ BTC саудасына, өтімділікке және нарық тұрақтылығына тікелей әсері шектеулі болуы мүмкін.
Бұрын әмияндар мен биржаларға қатысты кейбір қауіпсіздік оқиғалары, әсіресе шығын көлемі үлкен болғанда немесе оқиға бүкіл нарықтағы активтерді сақтау тәжірибесіне күмән туғызғанда, тәуекелден уақытша бас тарту реакцияларын тудырған. Бұл жағдайда хабарланған шығын көлемі белгісіз, ал ақау Electrum-ның расталмаған транзакцияларды зиянды серверлер арқылы өңдеу тәсіліне қатысты. Electrum қолтаңбаларды қосымша тексеру мүмкіндіктері бар 4.8.3 нұсқасын шығарды. Тек сенімді серверлерге қосылған пайдаланушыларға қауіп төнген жоқ, бұл жалпы әсерді шектеуге көмектесуі мүмкін.
Трейдерлер әмиян провайдеріне қатысты тәуекелді Bitcoin желісінің тәуекелінен ажырата білуі керек. Егер қосымша ұрлықтар немесе зардап шеккен пайдаланушылар туралы хабарлар түссе, қысқа мерзімді нарықтық көңіл күй нашарлауы мүмкін. Ұзақ мерзімді перспективада бұл оқиға бағдарламалық жасақтаманы жаңартуға, аппараттық әмияндар арқылы тексеруге және сенімді немесе пайдаланушының өзі басқаратын серверлерді қолдануға деген сұранысты күшейтуі мүмкін. Алайда бұл оқиғаның өзі BTC бағасының бағыты туралы нақты белгі бермейді.