ওডেইলি প্ল্যানেট ডেলি সংবাদ: বিটকয়েন সফটওয়্যার ওয়ালেট ইলেকট্রাম ২৪ অক্টোবর সংস্করণ 4.8.3 প্রকাশ করে একটি উচ্চ ঝুঁকিপূর্ণ ভাল্নুল ঠিক করেছে। দুষ্টু সার্ভার এই ভাল্নুলের ব্যবহার করে অপ্রতিষ্ঠিত লেনদেন পরিবর্তন করতে পারে, যার ফলে ব্যবহারকারীর অর্থ আক্রমণকারীর ঠিকানায় প্রেরিত হয়; এই ভাল্নুলটি 4.8.3-এর আগের সমস্ত সংস্করণকে প্রভাবিত করে।
আক্রমণকারীরা নিয়ন্ত্রিত সার্ভারের মাধ্যমে ব্যবহারকারীদের পেমেন্ট ব্লকস্ট্রিম করতে পারে এবং শূন্য ফি সহ একটি মিথ্যা সংঘর্ষমূলক লেনদেন ইনজেক্ট করতে পারে। যদি ব্যবহারকারী একটি আটকে যাওয়া লেনদেনের জন্য ফি বাড়ায়, তবে সই করে ব্লকস্ট্রিম করা নতুন লেনদেনটি অর্থ আক্রমণকারীর ঠিকানায় পাঠাতে পারে। অন্তত একজন ব্যবহারকারী জানিয়েছেন যে 18 অক্টোবর তিনি এই কারণে তাঁর অর্থ হারিয়েছেন।
এই প্যাচটি অপ্রতিষ্ঠিত লেনদেনগুলিকে স্থানীয় রেকর্ডে যোগ করার আগে ওয়ালেটের নিজস্ব ইনপুটগুলির স্বাক্ষর যাচাই করবে; বাইরের প্রেরক থেকে আসা এবং যার ইনপুটগুলি ব্যবহারকারীর ওয়ালেটের অংশ নয়, সেই লেনদেনগুলির স্বাক্ষর এখনও যাচাই করা হয়নি। Electrum ডেভেলপার SomberNight বলেছেন, এই ফাঁকটি বন্ধ করতে আরও কাজ প্রয়োজন। (Decrypt)