Electrum lanza la versión 4.8.3 para corregir una vulnerabilidad crítica que permitía a servidores maliciosos manipular transacciones pendientes

Odaily News: El monedero de software Bitcoin Electrum lanzó el 24 de octubre la versión 4.8.3, que corrige una vulnerabilidad crítica. Un servidor malicioso podía aprovechar esta vulnerabilidad para manipular transacciones pendientes y redirigir los fondos del usuario a la dirección del atacante; la vulnerabilidad afecta a todas las versiones anteriores a la 4.8.3.

El atacante podía interceptar los pagos que el usuario difundía a través de un servidor controlado e inyectar transacciones conflictivas falsas que mostraban una comisión de cero. Si el usuario aumentaba la comisión de una transacción que parecía atascada, la nueva transacción firmada y difundida podía enviar los fondos a la dirección del atacante. Al menos un usuario informó que perdió fondos por este motivo el 18 de octubre.

Este parche verifica la firma de las entradas propias del monedero antes de añadir las transacciones pendientes al registro local; las transacciones procedentes de remitentes externos cuyas entradas no pertenecen al monedero del usuario siguen sin verificación de firma. El desarrollador de Electrum, SomberNight, señaló que cerrar esta brecha requiere trabajo adicional. (Decrypt)