Lỗ hổng nghiêm trọng đã bị khai thác, Electrum tiết lộ các phiên bản trước 4.8.3 bị ảnh hưởng

Theo giám sát của Bitcoin News, Electrum đã tiết lộ một lỗ hổng bảo mật nghiêm trọng, trong đó máy chủ độc hại có thể dụ người dùng gửi Bitcoin đến địa chỉ của kẻ tấn công khi họ tăng phí giao dịch. Kẻ tấn công chặn các giao dịch đã được phát sóng và thay thế chúng trong lịch sử ví bằng một giao dịch giả mạo chuyển tiền đến địa chỉ do kẻ tấn công kiểm soát. Nếu người dùng tăng phí thông qua Replace-by-Fee (RBF), Electrum có thể sẽ ký cho giao dịch độc hại đó. Electrum xác nhận đã nhận được hai báo cáo sự cố liên quan, trong đó một người dùng đã bị mất tiền. Kẻ tấn công còn tạo ra các địa chỉ có bốn ký tự cuối giống với địa chỉ nhận tiền dự kiến. Lỗ hổng này ảnh hưởng đến các phiên bản trước 4.8.3 và đã được vá trong phiên bản 4.8.3. Electrum nhắc nhở người dùng cập nhật ngay lập tức và kiểm tra tất cả địa chỉ nhận tiền và số tiền trước khi ký giao dịch.