اوڈیلی پلانٹ ڈیلی کے مطابق، بٹ کوائن سافٹ ویئر والٹ Electrum نے 24 اکتوبر کو ورژن 4.8.3 جاری کیا، جس میں ایک اعلیٰ خطرہ والی خامی کو درست کیا گیا۔ برے نیت والے سرورز اس خامی کا استعمال کرکے تصدیق کے انتظار میں والے ٹرانزیکشنز کو تبدیل کر سکتے ہیں اور صارفین کے فنڈز کو حملہ آور کے پتے پر ہدایت کر سکتے ہیں؛ یہ خامی 4.8.3 سے پہلے تمام ورژنز کو متاثر کرتی ہے۔
حملہ آور صارفین کے ذریعہ کنٹرول شدہ سرور پر براہ راست کی جانے والی ادائیگیوں کو انٹرcept کر سکتے ہیں اور صفر فیس والی جعلی تنازعہ ٹرانزیکشنز شامل کر سکتے ہیں۔ اگر صارف ایسی ٹرانزیکشن جو پھنسی ہوئی لگ رہی ہو، کے لیے فیس بڑھاتا ہے، تو اس کی نئی ہستی اور براہ راست کی گئی ٹرانزیکشن رقم حملہ آور کے پتے پر بھیج سکتی ہے۔ کم از کم ایک صارف نے رپورٹ کیا ہے کہ اس نے 18 اکتوبر کو اس واقعے کی وجہ سے اپنی رقم کھو دی۔
اس اپڈیٹ کے تحت، مقامی ریکارڈ میں تصدیق کے انتظار میں ٹرانزیکشنز شامل کرنے سے پہلے، والٹ کے اپنے انپٹس کے دستخط کی تصدیق کی جائے گی؛ باہری بھیجݨے والوں سے آنے والی اور انپٹس جو صارف کے والٹ کے مالکانہ نہیں ہیں، ابھی تک دستخط کی تصدیق نہیں ہو رہی۔ ایلیکٹرم ڈویلپر سومبر نائٹ کے مطابق، اس خامی کو بند کرنے کے لیے مزید کام درکار ہے۔ (Decrypt)