Odaily Star Daily News: أصدر برنامج محفظة البيتكوين Electrum الإصدار 4.8.3 في 24 أكتوبر، لإصلاح ثغرة أمنية خطيرة. يمكن للخوادم الضارة استغلال هذه الثغرة لتعديل المعاملات غير المؤكدة وتحويل أموال المستخدمين إلى عناوين المهاجمين؛ وتتأثر جميع الإصدارات السابقة لـ 4.8.3 بهذه الثغرة.
يمكن للمهاجمين اعتراض المدفوعات التي يبثها المستخدمون عبر خادم مُتحكم فيه، وإدخال معاملات تعارضية مزيفة تظهر بأنها بدون رسوم. إذا قام المستخدم بزيادة الرسوم على معاملة تبدو عالقة، ووقّع وبث معاملة جديدة، فقد تُرسل الأموال إلى عنوان المهاجم. أبلغ على الأقل مستخدم واحد عن خسارة أمواله في 18 أكتوبر بسبب هذا الهجوم.
سيتحقق هذا التصحيح من توقيع المدخلات الخاصة بالمحفظة قبل إضافة المعاملات المؤكدة إلى السجل المحلي؛ لا تزال المعاملات القادمة من مرسلين خارجيين، والتي لا تنتمي جميع مدخلاتها إلى محفظة المستخدم، غير خاضعة للتحقق من التوقيع. وقال مطور Electrum، SomberNight، إن إغلاق هذه الثغرة يتطلب عملًا إضافيًا. (Decrypt)