Wasabi Wallet v2.8.5: security-обновления зависимостей и строгая проверка транзакций; обходной механизм для испорченной парольной фразы скоро уберут
По словам разработчиков, v2.8.5 обновляет зависимости для устранения раскрытых уязвимостей и добавляет более строгую проверку транзакций для защиты от вредоносных серверов; также заявлена проверка подписей собственных транзакций и исправления стабильности coinjoin (суммы ниже 10 000 сат больше нельзя поставить в очередь coinjoin-платежей). Отправка payjoin-транзакций BIP78 удалена — функция перестанет работать. Отдельно: пять лет назад из-за бага буфера обмена в macOS-UI сложные парольные фразы с не-ASCII символами при вставке молча обрезались и портились, такие кошельки нельзя восстановить стандартными BIP39-инструментами; механизм-обходной путь для них вскоре уберут.
Пользователям Wasabi без этих исправлений — обновиться до v2.8.5, проверив подпись пакета по инструкции вендора; уже обновившимся действий не нужно. Если при входе появляется сообщение о том, что использована compatibility passphrase, не откладывайте: создайте новый кошелёк в доверенной среде, запишите и проверьте его резервную копию, переведите средства и дождитесь подтверждения, затем выведите старый кошелёк из использования — иначе после удаления обходного механизма доступ к нему может быть утрачен. Отправка payjoin BIP78 более недоступна — замените этот способ оплаты.
Источник: github.com
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.