Обменный пункт криптовалюты IXIDE. Удобный и быстрый обмен криптовалюты, фиата.

[IXIDE]

Добро пожаловать в IXIDE — ваш партнер в мире криптовалют!

Electrum выпустил срочное обновление безопасности: обнаружена уязвимость, позволяющая перенаправлять Bitcoin злоумышленникам!

24 октября разработчики популярного Bitcoin-кошелька Electrum опубликовали официальное предупреждение об уязвимости высокого уровня опасности.

Проблема затрагивает версии ниже 4.8.3 и при определённых обстоятельствах может привести к потере средств.

Как работает уязвимость?

Злоумышленник, контролирующий сервер, к которому подключён кошелёк, способен подменить сведения о недавно отправленной неподтверждённой транзакции.

После этого пользователь может увидеть в истории операцию с другим адресом получателя.

Если владелец кошелька попытается увеличить комиссию такой транзакции через механизм Replace-by-Fee (RBF), он рискует подписать перевод средств на адрес мошенника.

Что особенно опасно?

По информации разработчиков:

Атака уже применялась на практике.

Зафиксированы обращения двух пользователей.

Один из пострадавших потерял средства после попытки увеличить комиссию.

Злоумышленник использовал адрес, визуально похожий на настоящий адрес получателя.

🛡 Как защитить средства?

Разработчики выпустили исправление в Electrum 4.8.3.

Пользователям рекомендуется обновлять приложение исключительно с официального сайта, проверять подлинность установочного файла и внимательно сверять адреса получателей перед подписанием транзакций.

Почему это важно?

Даже известные криптовалютные кошельки могут содержать уязвимости, которые становятся причиной реальных финансовых потерь.

Особенно опасны атаки, использующие привычные действия пользователей, например увеличение комиссии неподтверждённой транзакции.

Мнение IXIDE

Случай с Electrum напоминает о необходимости регулярно обновлять программное обеспечение криптовалютных кошельков. Даже небольшие изменения в отображении транзакций могут скрывать серьёзную угрозу для средств. Мы считаем, что проверка адреса и суммы перед каждой подписью должна оставаться обязательным правилом безопасности. Использование официальных версий кошельков и внимательность при проведении операций значительно снижают риски подобных атак.

 Сайт: ixide

 Поддержка: telegram

 Онлайн чат.

 Наш Telegram канал: telegram

[IXIDE]

Добро пожаловать в IXIDE — ваш партнер в мире криптовалют!
Keystone подтвердила утечку персональных данных: злоумышленники получили информацию покупателей аппаратных кошельков!

25 октября появились новые подробности инцидента безопасности у производителя аппаратных криптовалютных кошельков Keystone.

Компания сообщила, что неизвестная третья сторона получила доступ к данным покупателей через интернет-магазин, работающий на платформе Shopify.

Какая информация могла попасть к злоумышленникам?

По официальному заявлению Keystone, утечка затронула:

Имена покупателей.

Контактные данные.

Адреса доставки.

Информацию о заказах, включая приобретённые устройства.

При этом компания утверждает, что seed-фразы, приватные ключи, пароли кошельков и банковские реквизиты не были раскрыты.

🛡 Почему возникли дополнительные вопросы?

Keystone ранее заявляла, что удаляет информацию о доставке через 180 дней после оформления заказа.

Однако некоторые покупатели сообщили, что уведомления об утечке получили даже те, кто приобретал устройства значительно раньше.

Эти заявления пользователей пока не получили независимого подтверждения.

Какие риски появились?

Утечка адресов доставки может помочь мошенникам проводить более убедительные фишинговые атаки.

Зная, какое именно устройство приобрёл человек, злоумышленники способны выдавать себя за поддержку производителя и предлагать ложные процедуры обновления или восстановления кошелька.

Keystone предупредила пользователей о возможных мошеннических звонках и письмах.

Почему это важно?

Безопасность криптовалют зависит не только от защиты приватных ключей, но и от сохранности личной информации владельцев кошельков.

Даже утечка данных о покупке устройства способна создать дополнительные риски для пользователя.

Мнение IXIDE

Инцидент Keystone показывает, что аппаратное хранение криптовалют не исключает угроз, связанных с утечкой персональных данных. Мошенники могут использовать сведения о покупках для создания убедительных сообщений от имени производителя. Мы считаем, что пользователям важно проверять любые обращения службы поддержки и никогда не передавать seed-фразу третьим лицам. Надёжная защита цифровых активов требует внимания как к устройству кошелька, так и к личной информационной безопасности.
 

 Сайт: ixide

 Поддержка: telegram

 Онлайн чат.

 Наш Telegram канал: telegram