Odaily Planet Daily News: O software de carteira Bitcoin Electrum lançou a versão 4.8.3 em 24 de outubro, corrigindo uma vulnerabilidade crítica. Servidores maliciosos podem explorar essa vulnerabilidade para alterar transações pendentes, redirecionando os fundos do usuário para endereços do atacante; essa vulnerabilidade afeta todas as versões anteriores à 4.8.3.
Atacantes podem interceptar pagamentos transmitidos pelos usuários por meio de servidores controlados e injetar transações conflitantes falsas que aparecem como tendo taxas zero. Se os usuários aumentarem as taxas de transações que parecem travadas, assinarem e transmitirem novas transações, os fundos podem ser enviados para endereços de atacantes. Pelo menos um usuário relatou ter sofrido perda de fundos em 18 de outubro devido a isso.
Este patch verificará a assinatura das entradas pertencentes à carteira antes de adicionar transações pendentes ao registro local; transações provenientes de remetentes externos, cujas entradas não pertencem à carteira do usuário, ainda não estão sendo verificadas quanto à assinatura. O desenvolvedor do Electrum, SomberNight, afirmou que fechar essa lacuna requer trabalho adicional. (Decrypt)