Odaily Planet Daily News: Биткоин-кошелек Electrum выпустил версию 4.8.3 24 октября, устранив критическую уязвимость. Злоумышленники могут использовать эту уязвимость для изменения неподтвержденных транзакций и перенаправления средств пользователей на адреса атакующих; уязвимость затрагивает все версии до 4.8.3.
Злоумышленники могут перехватывать платежи, транслируемые пользователями через контролируемые серверы, и вводить ложные конфликтные транзакции с нулевой комиссией. Если пользователь увеличивает комиссию за кажущуюся застрявшей транзакцией, подписывает и транслирует новую транзакцию, средства могут быть отправлены на адрес злоумышленника. По крайней мере один пользователь сообщил о потере средств 18 октября из-за этой атаки.
Этот патч будет проверять подписи входов, принадлежащих кошельку, перед добавлением ожидающих подтверждения транзакций в локальный журнал; транзакции, поступающие от внешних отправителей, чьи входы не принадлежат кошельку пользователя, по-прежнему не проходят проверку подписи. Разработчик Electrum SomberNight отметил, что для закрытия этого пробела требуется дополнительная работа. (Decrypt)