Electrum เผยช่องโหว่ระดับสูงถูกใช้โจมตีแล้ว กระทบเวอร์ชันก่อน 4.8.3

Odaily News: ตามการติดตามของ Bitcoin News Electrum ได้เปิดเผยช่องโหว่ความปลอดภัยระดับสูง โดยเซิร์ฟเวอร์อันตรายสามารถหลอกล่อให้ผู้ใช้ส่ง Bitcoin ไปยังที่อยู่ของผู้โจมตีเมื่อผู้ใช้เพิ่มค่าธรรมเนียมธุรกรรม ผู้โจมตีจะสกัดกั้นธุรกรรมที่ประกาศไปแล้วและแทนที่ด้วยธุรกรรมปลอมในประวัติกระเป๋าเงินที่โอนเงินไปยังที่อยู่ที่ผู้โจมตีควบคุม หากผู้ใช้เพิ่มค่าธรรมเนียมผ่าน Replace-by-Fee (RBF) Electrum อาจลงนามในธุรกรรมอันตรายนั้น Electrum ยืนยันว่าได้รับรายงานเหตุการณ์ที่เกี่ยวข้องสองกรณี โดยมีผู้ใช้รายหนึ่งสูญเสียเงินทุน ผู้โจมตียังสร้างที่อยู่ที่มีสี่หลักสุดท้ายเหมือนกับที่อยู่ผู้รับที่คาดหวัง ช่องโหว่นี้กระทบเวอร์ชันก่อน 4.8.3 และได้รับการแก้ไขแล้วในเวอร์ชัน 4.8.3 Electrum เตือนผู้ใช้ให้อัปเดตทันทีและตรวจสอบที่อยู่ผู้รับและจำนวนเงินทั้งหมดก่อนลงนามในธุรกรรม