Un portofel Bitcoin remediază o vulnerabilitate critică ce redirecționa fondurile către atacatori

Portofelul bitcoin Electrum a corectat în weekend o vulnerabilitate de severitate ridicată care permitea serverelor rău intenționate să manipuleze tranzacțiile neconfirmate și să redirecționeze fonduri către adrese controlate de atacatori. Problema afecta toate versiunile anterioare lui 4.8.3, lansată pe 24 octombrie.

Atacul funcționează prin ascunderea tranzacției reale și injectarea uneia false care pare blocată; când utilizatorul mărește comisionul (fee-bump) tranzacției, difuzarea semnată trimite de fapt fondurile atacatorului. Doi utilizatori au raportat pierderi, una dintre ele confirmată pe 18 octombrie.

Versiunea 4.8.3 verifică acum semnăturile criptografice ale intrărilor deținute de portofel înainte de a adăuga orice tranzacție neconfirmată în istoricul local, prevenind injecțiile false. Tranzacțiile primite de la expeditori externi nu au încă această verificare și vor necesita lucrări suplimentare. Utilizatorii care rulează propriul server Electrum nu sunt afectați, iar cei care nu pot actualiza ar trebui să verifice manual adresele de ieșire înainte de semnare.

Rezumat rescris de AI din articolul original de pe Decrypt.