Electrum ออกเวอร์ชัน 4.8.3 แก้ช่องโหว่ระดับสูง ป้องกันเซิร์ฟเวอร์อันตรายแก้ไขธุรกรรมที่รอยืนยัน
OdailyOdaily News: กระเป๋าเงินบิตคอยน์ Electrum เปิดตัวเวอร์ชัน 4.8.3 เมื่อวันที่ 24 ตุลาคม เพื่อแก้ไขช่องโหว่ระดับสูง เซิร์ฟเวอร์อันตรายสามารถใช้ช่องโหว่นี้แก้ไขธุรกรรมที่รอยืนยัน เพื่อนำเงินของผู้ใช้ไปยังที่อยู่ของผู้โจมตี ช่องโหว่นี้ส่งผลกระทบต่อทุกเวอร์ชันก่อน 4.8.3
ผู้โจมตีสามารถสกัดกั้นการชำระเงินที่ผู้ใช้กระจายผ่านเซิร์ฟเวอร์ที่ถูกควบคุม และแทรกธุรกรรมขัดแย้งปลอมที่แสดงค่าธรรมเนียมเป็นศูนย์ หากผู้ใช้เพิ่มค่าธรรมเนียมสำหรับธุรกรรมที่ดูเหมือนค้าง ธุรกรรมใหม่ที่ลงนามและกระจายอาจส่งเงินไปยังที่อยู่ของผู้โจมตี มีผู้ใช้อย่างน้อยหนึ่งรายรายงานว่าเสียเงินเมื่อวันที่ 18 ตุลาคมด้วยเหตุนี้
แพตช์นี้จะตรวจสอบลายเซ็นของอินพุตที่เป็นของกระเป๋าเงินเองก่อนเพิ่มธุรกรรมที่รอยืนยันลงในบันทึกภายในเครื่อง ธุรกรรมจากผู้ส่งภายนอกที่อินพุตทั้งหมดไม่ใช่ของกระเป๋าเงินของผู้ใช้ยังไม่ได้รับการตรวจสอบลายเซ็น SomberNight นักพัฒนา Electrum กล่าวว่าการปิดช่องโหว่นี้ยังต้องทำงานเพิ่มเติม (Decrypt)
เนื้อหานี้จัดทำขึ้นโดยมีวัตถุประสงค์เพื่อแจ้งข้อมูลและให้ความรู้เท่านั้น และไม่ถือว่าเป็นคำแนะนำด้านการลงทุนที่เกี่ยวข้องกับ BTCC แต่อย่างใด BTCC ใช้ความพยายามอย่างเต็มที่ แต่ไม่สามารถรับประกันความจริงแท้ ความถูกต้อง หรือความเป็นต้นฉบับของเนื้อหาข้างต้นได้