Tehnologie și știință20:14

Electrum cere actualizarea portofelului: mărirea comisionului putea trimite bitcoin unui atacator

Versiunea 4.8.3 corectează o vulnerabilitate exploatată deja, potrivit dezvoltatorilor. Decrypt prezintă luni avertismentul publicat sâmbătă.

Ilustrație editorială originală despre Electrum cere actualizarea portofelului: mărirea comisionului putea trimite bitcoin unui atacator
Ilustrație editorială originală, generată cu inteligență artificială pe baza subiectului relatat. Nu este o fotografie a evenimentului și nu reproduce imaginea originală.
Redacția FONTES 2 surse consultate formulare originală

Utilizatorii Electrum sunt îndemnați de dezvoltatori să actualizeze portofelul bitcoin la versiunea 4.8.3. Decrypt relatează luni despre avizul publicat pe 24 octombrie: toate versiunile anterioare sunt afectate de o vulnerabilitate calificată drept severă.

Un server rău intenționat putea afișa o plată falsificată în istoricul portofelului. Dacă utilizatorul încerca să o grăbească prin majorarea comisionului, semna o nouă tranzacție către atacator. Simpla afișare nu autoriza transferul: era necesară acea semnare.

Dezvoltatorii spun că au primit două sesizări, dintre care una privind pierderea banilor. Actualizarea verifică semnăturile pentru tranzacțiile neconfirmate care folosesc fondurile propriului portofel; nu verifică astfel toate plățile primite.

Până la actualizare, avizul recomandă verificarea adreselor complete și sumelor înaintea oricărei semnări. Ultimele caractere nu sunt suficiente. Utilizatorii conectați exclusiv la servere de încredere, inclusiv propriile servere, nu sunt afectați de acest atac, potrivit Electrum. Materialul nu reprezintă o recomandare de investiții.

Notă editorială: Material realizat de Redacția FONTES pe baza surselor publice indicate. FONTES nu revendică informațiile, investigațiile sau relatările originale; ne asumăm selecția, verificarea, sinteza și formularea articolului.