27.10.2026

Подняли комиссию — отправили биткоины мошеннику. Что сделать, если у вас Electrum

24 октября вышла Electrum 4.8.3 с исправлением критической уязвимости. Разработчики подтвердили: часть серверов уже применяла её против пользователей.

КАК РАБОТАЛА СХЕМА

• О неподтверждённых переводах Electrum узнаёт от внешних серверов. Вредоносный сервер перехватывал ваш платёж и показывал в истории подменённый — с адресом мошенника.
• Подписи у подмены были фальшивые, но версии до 4.8.3 их не проверяли.
• Подмену делали «зависшей» — с нулевой комиссией. Человек нажимал «Увеличить комиссию» (RBF), и кошелёк подписывал уже настоящую транзакцию на адрес мошенника.
• Адрес мошенника совпадал с настоящим по последним четырём символам.

Известны два случая — 11 и 18 октября, в одном деньги потеряны. Сумму разработчики не раскрыли.

ЧТО СДЕЛАТЬ

• Обновить Electrum до 4.8.3 — только с официального сайта electrum.org, не по ссылкам из рекламы и сообщений.
• До обновления не повышать комиссию у зависших переводов.
• Перед подписью сверять адрес получателя целиком, а не начало и конец. На аппаратном кошельке — на его экране.
• Зависший перевод проверить в независимом обозревателе блоков: там видно, что на самом деле ушло в сеть.
• Видите в истории перевод, которого не делали, — переведите остаток на новый кошелёк в обновлённой версии.

Это та же логика, что у подмены адреса: мошенник рассчитывает, что середину адреса никто не читает.

Проверить адрес получателя бесплатно: https://t.me/amlconsensus_bot?start=ru