Odaily Planet Daily: Программне гаманці Bitcoin Electrum 24 жовтня випустило версію 4.8.3, яка виправляє критичну вразливість. Зловмисні сервери можуть використовувати цю вразливість для зміни непідтверджених транзакцій, перенаправляючи кошти користувачів на адреси атакуючих; ця вразливість впливає на всі версії раніше 4.8.3.
Зловмисники можуть перехоплювати платежі, які користувачі передають через керовані сервери, та вводити фальшиві конфліктні транзакції з нульовою комісією. Якщо користувач підвищує комісію за здаючуся застряглою транзакцією, підписує та розсилає нову транзакцію, кошти можуть бути відправлені на адресу зловмисника. Щонайменше один користувач повідомив, що втратив кошти 18 жовтня через це.
Цей патч перевірятиме підписи вхідних даних, що належать гаманцю, перед додаванням транзакцій, що очікують підтвердження, до локального журналу; транзакції, надіслані зовнішніми відправниками, у яких усі входи не належать гаманцю користувача, все ще не підлягають перевірці підпису. Розробник Electrum SomberNight зазначив, що для закриття цієї прогалини потрібні додаткові зусилля. (Decrypt)