Odaily Planet Daily báo cáo: Vào ngày 24 tháng 10, ví phần mềm Bitcoin Electrum đã phát hành phiên bản 4.8.3 để vá một lỗ hổng bảo mật nghiêm trọng. Máy chủ độc hại có thể khai thác lỗ hổng này để sửa đổi các giao dịch chưa xác nhận, chuyển tiền của người dùng đến địa chỉ của kẻ tấn công; lỗ hổng này ảnh hưởng đến tất cả các phiên bản trước 4.8.3.
Kẻ tấn công có thể chặn các giao dịch thanh toán do người dùng phát sóng qua máy chủ bị kiểm soát và chèn các giao dịch xung đột giả có phí bằng không. Nếu người dùng tăng phí cho giao dịch dường như bị kẹt, ký và phát sóng giao dịch mới có thể chuyển tiền đến địa chỉ của kẻ tấn công. Ít nhất một người dùng báo cáo đã mất tiền vào ngày 18 tháng 10 do sự cố này.
Bản vá này sẽ xác minh chữ ký của các đầu vào thuộc về ví của người dùng trước khi thêm giao dịch đang chờ xác nhận vào bản ghi cục bộ; các giao dịch đến từ bên gửi bên ngoài và có tất cả các đầu vào không thuộc về ví người dùng vẫn chưa được xác minh chữ ký. Nhà phát triển Electrum SomberNight cho biết, để đóng lỗ hổng này cần thêm công việc. (Decrypt)