Electrum выпустил версию 4.8.3 с исправлением критической уязвимости, позволявшей вредоносным серверам подменять неподтверждённые транзакции
Odaily News: Биткоин-кошелёк Electrum 24 октября выпустил версию 4.8.3, устранив критическую уязвимость. Вредоносный сервер мог использовать эту уязвимость для подмены неподтверждённых транзакций и направления средств пользователя на адрес атакующего; уязвимость затрагивает все версии до 4.8.3.
Злоумышленник мог перехватывать платежи, которые пользователь транслировал через подконтрольный сервер, и внедрять ложные конфликтующие транзакции с нулевой комиссией. Если пользователь повышал комиссию для транзакции, которая казалась зависшей, подписанная и транслированная новая транзакция могла отправить средства на адрес атакующего. Как минимум один пользователь сообщил, что 18 октября потерял средства по этой причине.
Данный патч проверяет подписи собственных входов кошелька перед добавлением неподтверждённых транзакций в локальную запись; транзакции от внешних отправителей, все входы которых не принадлежат кошельку пользователя, по-прежнему не проходят проверку подписи. Разработчик Electrum SomberNight заявил, что для закрытия этого пробела потребуется дополнительная работа. (Decrypt)