Odaily星球日报: Bitcoin yazılım cüzdanı Electrum, 24 Ekim'de 4.8.3 sürümünü yayınladı ve kritik bir güvenlik açığını giderdi. Zararlı sunucular, bu açığı kullanarak onaylanmamış işlemleri değiştirebilir ve kullanıcı fonlarını saldırganın adresine yönlendirebilir; bu açık, 4.8.3 öncesi tüm sürümleri etkiler.
Saldırgan, kontrol edilen sunucu aracılığıyla yayınlanan ödemeleri engelleyebilir ve ücreti sıfır olarak görünen sahte çakışan işlemler ekleyebilir. Kullanıcılar, görünürde takılan işlemler için ücreti artırıp imzalayıp yaydıkları yeni işlemlerle fonları saldırganın adresine gönderebilir. En az bir kullanıcı, 18 Ekim'de bu nedenle fonlarını kaybettiğini bildirdi.
Bu yama, onaylanmamış işlemler yerel kayıtlara eklenmeden önce cüzdanın kendi girdilerinin imzasını doğrulayacaktır; dış bir göndericiden gelen ve girdileri kullanıcı cüzdanına ait olmayan işlemler hâlâ imza doğrulamasından geçmemektedir. Electrum geliştiricisi SomberNight, bu açıklığı kapatmak için ekstra çalışmalar gerektiğini belirtti. (Decrypt)