Odaily Planet Daily informa que el software de billetera de Bitcoin Electrum lanzó la versión 4.8.3 el 24 de octubre, corrigiendo una vulnerabilidad de alto riesgo. Un servidor malicioso puede aprovechar esta vulnerabilidad para alterar transacciones pendientes y redirigir los fondos del usuario hacia una dirección del atacante; esta vulnerabilidad afecta a todas las versiones anteriores a la 4.8.3.
Los atacantes pueden interceptar pagos transmitidos por servidores controlados e inyectar transacciones conflictivas falsas que aparezcan con tarifas cero. Si el usuario aumenta la tarifa de una transacción que parece atascada, firma y transmite una nueva transacción que podría enviar los fondos a la dirección del atacante. Al menos un usuario informó haber perdido fondos el 18 de octubre debido a esto.
Este parche verificará las firmas de las entradas pertenecientes al monedero antes de agregar las transacciones pendientes de confirmación al registro local; las transacciones provenientes de remitentes externos cuyas entradas no pertenecen al monedero del usuario aún no se verifican con firma. El desarrollador de Electrum, SomberNight, indicó que cerrar esta brecha requiere trabajo adicional. (Decrypt)