Тепер перейдемо до чисто гіпотетичного: це всього один крок від того, щоб також відобразити транзакцію одержувачу, обдуривши його, змусивши думати, що він її отримав. Єдине, що заважає цьому на боці приймача, це якщо він використовує свій власний повний вузол! Що станеться за стандартом Bitcoin, якщо 80% продавців не використовують повні ноди і їх обманом змусять приймати фальшиві платежі на кшталт цього?
Luke Dashjr
Luke Dashjr9 вер., 06:04
PSA: Відбувається атака ланцюжка поставок на біткойн-гаманці. ЦЕ МОЖЕ ВПЛИНУТИ НА АПАРАТНІ ГАМАНЦІ ТА SIGNAL. ЧИТАЙТЕ ДАЛІ. Я ще не вивчив повний масштаб цієї атаки, але, судячи з того, що чую, вона може вплинути на веб-сайти/веб-додатки (включаючи «локальні» веб-додатки, такі як Signal Desktop) і змусити їх відображати адресу злодія замість запланованої. Це означає, що апаратні гаманці коректно відображатимуть фактичну адресу для відправки, але ви, людина, можете порівняти адресу з тією, яка вже була замінена! Незалежно від того, який гаманець ви використовуєте, підтвердьте адресу, на яку ви надсилаєте, не довіряючи комп'ютеру. Зателефонуйте одержувачу та підтвердьте усно.
29,41K