Electrum 4.8.3 попередні версії під загрозою через вразливість

Electrum розкриває інформацію про серйозну вразливість безпеки, яка дозволяє зловмисним серверам спонукати користувачів надсилати біткоїни на адреси атакуючого під час підвищення комісії за транзакцію. Атакуючі перехоплюють вже надіслані транзакції та замінюють їх на підроблені, що призводить до втрати коштів користувачів. Коли користувачі підвищують комісію за допомогою Replace-by-Fee (RBF), Electrum може підписати зловмисну транзакцію. Electrum підтвердив отримання двох звітів про відповідні події, один з яких призвів до втрати коштів користувача. Атакуючі створили адресу, останні чотири цифри якої збігаються з очікуваною адресою отримувача. Ця вразливість впливає на версії до 4.8.3, яка вже виправлена в 4.8.3. Electrum закликає користувачів терміново оновити програмне забезпечення та перевіряти всі адреси отримувачів і суми перед підписанням транзакцій.