Electrum phát hành phiên bản 4.8.3 vá lỗ hổng nghiêm trọng, ngăn chặn máy chủ độc hại giả mạo giao dịch đang chờ xác nhận

Odaily đưa tin: Ví Bitcoin Electrum đã phát hành phiên bản 4.8.3 vào ngày 24 tháng 10, vá một lỗ hổng nghiêm trọng. Máy chủ độc hại có thể lợi dụng lỗ hổng này để giả mạo giao dịch đang chờ xác nhận, chuyển tiền của người dùng đến địa chỉ của kẻ tấn công; lỗ hổng này ảnh hưởng đến tất cả các phiên bản trước 4.8.3.

Kẻ tấn công có thể chặn các khoản thanh toán mà người dùng phát đi qua máy chủ bị kiểm soát, và đưa vào các giao dịch xung đột giả mạo hiển thị phí bằng không. Nếu người dùng tăng phí cho giao dịch có vẻ như bị kẹt, giao dịch mới được ký và phát đi có thể gửi tiền đến địa chỉ của kẻ tấn công. Ít nhất một người dùng báo cáo đã mất tiền vì lý do này vào ngày 18 tháng 10.

Bản vá này sẽ xác minh chữ ký của các đầu vào thuộc ví trước khi thêm giao dịch đang chờ xác nhận vào bản ghi cục bộ; các giao dịch từ người gửi bên ngoài mà tất cả đầu vào không thuộc ví của người dùng vẫn chưa được xác minh chữ ký. Nhà phát triển Electrum SomberNight cho biết cần thêm công việc để đóng lỗ hổng này. (Decrypt)