Electrum naprawia lukę w Bitcoinie umożliwiającą przekierowanie płatności

Electrum naprawił lukę bezpieczeństwa, która umożliwiała hakerom przekierowywanie płatności Bitcoin, gdy użytkownicy próbowali zwiększyć opłaty transakcyjne. Luka, dotycząca wersji przed 4.8.3, została ujawniona 24 października po tym, jak złośliwe serwery ją wykorzystały, co doprowadziło do tego, że przynajmniej jeden użytkownik stracił Bitcoiny z powodu fałszywej akceptacji transakcji. Problem wynika z zależności portfela od zewnętrznych serwerów do śledzenia niepotwierdzonych transakcji, co pozwala atakującym manipulować informacjami o płatności widocznymi dla użytkowników. Dwie skargi zgłoszono 11 i 18 października, przy czym jeden użytkownik zauważył nieznaną transakcję, a inny stracił środki, próbując przyspieszyć oczekującą transakcję. Atakujący generowali adresy Bitcoin pasujące do ostatnich czterech znaków adresów zamierzonych odbiorców, oszukując użytkowników polegających na częściowych kontrolach. Wykorzystanie tej luki pozwalało złośliwemu serwerowi wstrzymać legalne transakcje i zastąpić je fałszywymi, które użytkownicy mogli nieświadomie zatwierdzić, zwiększając opłaty. Aktualizacja Electrum z 23 października wprowadziła kontrole podpisów dla wejść należących do portfela, zapobiegając tej technice zastępowania. Użytkownicy są zachęcani do pobrania poprawki oraz weryfikacji adresów odbiorców i kwot płatności.