Egy bitcointárca kijavította a pénzt támadókhoz átirányító kritikus hibát

Az Electrum bitcoin-tárca a hétvégén javított egy magas súlyosságú sebezhetőséget, amely lehetővé tette a rosszindulatú szerverek számára, hogy manipulálják a megerősítetlen tranzakciókat, és a támadók által ellenőrzött címekre irányítsák az összegeket. A probléma a 4.8.3 előtti összes verziót érintette; a javított kiadás október 24-én jelent meg.

A támadás elrejti a valódi tranzakciót, és egy elakadtnak látszó hamisat juttat be helyette; amikor a felhasználó megemeli a tranzakció díját (fee-bump), az aláírt és továbbított tranzakció valójában a támadónak küldi az összeget. Két felhasználó jelentett veszteséget, ezek közül egyet október 18-i dátummal megerősítettek.

A 4.8.3-as verzió mostantól ellenőrzi a tárca saját bemeneteinek kriptográfiai aláírásait, mielőtt bármilyen megerősítetlen tranzakciót felvenne a helyi előzmények közé, így megakadályozza a hamis tranzakciók bejuttatását. A külső küldőktől érkező tranzakciók esetében ez az ellenőrzés még hiányzik, ezen további munka szükséges. A saját Electrum-szervert futtató felhasználókat a hiba nem érinti, aki pedig nem tud frissíteni, az aláírás előtt kézzel ellenőrizze a kimeneti címeket.

Az összefoglalót az AI írta át Decrypt eredeti cikke alapján.