Odaily Planet Daily : Le portefeuille logiciel Bitcoin Electrum a publié la version 4.8.3 le 24 octobre, corrigeant une vulnérabilité critique. Un serveur malveillant peut exploiter cette faille pour modifier les transactions en attente et rediriger les fonds des utilisateurs vers une adresse d'attaquant ; cette vulnérabilité affecte toutes les versions antérieures à la 4.8.3.
Les attaquants peuvent intercepter les paiements diffusés par les utilisateurs via un serveur contrôlé et injecter des transactions conflictuelles falsifiées affichant des frais nuls. Si les utilisateurs augmentent les frais pour une transaction apparemment bloquée, la nouvelle transaction signée et diffusée pourrait transférer les fonds vers une adresse contrôlée par l'attaquant. Au moins un utilisateur a signalé avoir perdu des fonds le 18 octobre en raison de ce problème.
Ce correctif vérifiera la signature des entrées appartenant au portefeuille avant d'ajouter les transactions en attente de confirmation au registre local ; les transactions provenant d'expéditeurs externes dont aucune entrée n'appartient au portefeuille de l'utilisateur ne sont toujours pas vérifiées pour signature. Le développeur d'Electrum, SomberNight, a déclaré qu'il faudra effectuer des travaux supplémentaires pour fermer cette faille. (Decrypt)