Electrum เปิดตัวเวอร์ชัน 4.8.3 แก้ไขช่องโหว่ระดับสูง ป้องกันเซิร์ฟเวอร์อันตรายแก้ไขธุรกรรมที่รอยืนยัน
Odaily รายงานว่า กระเป๋าเงิน Bitcoin Electrum ได้เปิดตัวเวอร์ชัน 4.8.3 เมื่อวันที่ 24 ตุลาคม เพื่อแก้ไขช่องโหว่ระดับสูง เซิร์ฟเวอร์อันตรายสามารถใช้ช่องโหว่นี้แก้ไขธุรกรรมที่รอยืนยัน เพื่อนำเงินของผู้ใช้ไปยังที่อยู่ของผู้โจมตี ช่องโหว่นี้ส่งผลกระทบต่อทุกเวอร์ชันก่อน 4.8.3
ผู้โจมตีสามารถสกัดกั้นการชำระเงินที่ผู้ใช้กระจายผ่านเซิร์ฟเวอร์ที่ถูกควบคุม และฉีดธุรกรรมขัดแย้งปลอมที่แสดงค่าธรรมเนียมเป็นศูนย์ หากผู้ใช้เพิ่มค่าธรรมเนียมสำหรับธุรกรรมที่ดูเหมือนจะติดอยู่ ธุรกรรมใหม่ที่ลงนามและกระจายอาจส่งเงินไปยังที่อยู่ของผู้โจมตี มีผู้ใช้อย่างน้อยหนึ่งรายรายงานว่าเสียเงินเมื่อวันที่ 18 ตุลาคมด้วยเหตุนี้
แพตช์นี้จะตรวจสอบลายเซ็นของอินพุตที่เป็นของกระเป๋าเงินก่อนที่จะเพิ่มธุรกรรมที่รอยืนยันลงในบันทึกภายในเครื่อง ธุรกรรมจากผู้ส่งภายนอกที่อินพุตไม่ได้เป็นของกระเป๋าเงินของผู้ใช้ยังไม่ได้รับการตรวจสอบลายเซ็น นักพัฒนา Electrum SomberNight กล่าวว่าการปิดช่องโหว่นี้ยังต้องทำงานเพิ่มเติม (Decrypt)
