کیف پول بیت‌کوین نقص جدی‌ای را که وجوه را به مهاجمان هدایت می‌کرد برطرف کرد

کیف پول بیت‌کوین Electrum در آخر هفته یک آسیب‌پذیری با شدت بالا را وصله کرد؛ نقصی که به سرورهای مخرب اجازه می‌داد تراکنش‌های تأییدنشده را دستکاری کنند و وجوه را به نشانی‌های تحت کنترل مهاجمان بفرستند. این مشکل همه نسخه‌های پیش از 4.8.3 را تحت تأثیر قرار می‌داد که در 24 اکتبر منتشر شد.

این حمله با پنهان کردن تراکنش واقعی و تزریق یک تراکنش جعلی که به نظر گیر کرده است عمل می‌کند؛ وقتی کاربر کارمزد آن تراکنش را افزایش می‌دهد (fee-bump)، تراکنش امضاشده و پخش‌شده در واقع وجوه را برای مهاجم می‌فرستد. دو کاربر از زیان خبر دادند که یکی از آن‌ها در 18 اکتبر تأیید شده است.

نسخه 4.8.3 اکنون پیش از افزودن هر تراکنش تأییدنشده به تاریخچه محلی، امضای رمزنگاری ورودی‌های متعلق به کیف پول را بررسی می‌کند و از تزریق جعلی جلوگیری می‌کند. تراکنش‌های دریافتی از فرستندگان خارجی هنوز این بررسی را ندارند و به کار بیشتری نیاز دارند. کاربرانی که سرور Electrum خود را اجرا می‌کنند تحت تأثیر نیستند و کسانی که نمی‌توانند به‌روزرسانی کنند باید پیش از امضا، نشانی‌های خروجی را به‌صورت دستی بررسی کنند.

خلاصه بازنویسی‌شده توسط AI از مقاله اصلی Decrypt.