बिटकॉइन वॉलेट ने हमलावरों तक फंड भेजने वाली गंभीर खामी ठीक की

बिटकॉइन वॉलेट Electrum ने सप्ताहांत में एक उच्च-गंभीरता वाली कमजोरी को पैच किया, जिसके जरिए दुर्भावनापूर्ण सर्वर अपुष्ट लेनदेन में हेरफेर कर फंड को हमलावरों के नियंत्रण वाले पतों पर भेज सकते थे। यह समस्या 4.8.3 से पहले के सभी संस्करणों को प्रभावित करती थी, जिसे 24 अक्टूबर को जारी किया गया।

हमला असली लेनदेन को दबाकर एक नकली लेनदेन डालता है जो अटका हुआ दिखता है; जब उपयोगकर्ता उस लेनदेन का शुल्क बढ़ाता है (fee-bump), तो हस्ताक्षरित प्रसारण असल में फंड हमलावर को भेज देता है। दो उपयोगकर्ताओं ने नुकसान की सूचना दी, जिनमें से एक नुकसान की पुष्टि 18 अक्टूबर को हुई।

संस्करण 4.8.3 अब किसी भी अपुष्ट लेनदेन को स्थानीय इतिहास में जोड़ने से पहले वॉलेट के अपने इनपुट पर क्रिप्टोग्राफ़िक हस्ताक्षरों की जांच करता है, जिससे नकली लेनदेन डालना रुक जाता है। बाहरी भेजने वालों से आने वाले लेनदेन में अभी यह जांच नहीं है और इस पर आगे काम करना होगा। अपना Electrum सर्वर चलाने वाले उपयोगकर्ता प्रभावित नहीं हैं, और जो अपडेट नहीं कर सकते उन्हें हस्ताक्षर से पहले आउटपुट पतों की खुद जांच करनी चाहिए।

Decrypt के मूल लेख से AI द्वारा दोबारा लिखा गया सारांश।