Tehnologie și știință12:37

Electrum repară o breșă prin care grăbirea unei plăți putea trimite bitcoin atacatorului

Versiunile Electrum anterioare 4.8.3 sunt afectate de o problemă exploatată deja. Dezvoltatorii cer actualizarea și verificarea adresei înaintea semnării plăților.

Ilustrație editorială originală despre Electrum repară o breșă prin care grăbirea unei plăți putea trimite bitcoin atacatorului
Ilustrație editorială originală, generată cu inteligență artificială pe baza subiectului relatat. Nu este o fotografie a evenimentului și nu reproduce imaginea originală.
Redacția FONTES 2 surse consultate formulare originală

O apăsare menită să grăbească o plată putea ajunge să autorizeze trimiterea banilor către altcineva. Portofelul Bitcoin Electrum a publicat pe 24 octombrie versiunea 4.8.3, care repară această vulnerabilitate, iar CoinDesk prezintă luni detaliile incidentului.

Avertizarea oficială de securitate îi vizează pe utilizatorii versiunilor mai vechi, conectați la servere rău intenționate. În asemenea condiții, istoricul putea afișa o tranzacție falsă în așteptare. Dacă utilizatorul aproba majorarea comisionului pentru ea, portofelul putea semna plata către atacator.

Dezvoltatorii spun că au primit două sesizări și că unul dintre utilizatori a pierdut bani. Nu publică un bilanț al prejudiciului sau o listă a serverelor implicate. CoinDesk se bazează pe aceeași dezvăluire, nu pe o a doua anchetă independentă.

Recomandarea echipei este actualizarea aplicației și verificarea adresei complete și a sumei înaintea oricărei semnări. Actualizarea se descarcă de pe site-ul oficial Electrum. Buletinul precizează că utilizatorii conectați exclusiv la servere de încredere, inclusiv propriul server, nu sunt expuși acestui atac.

Materialul explică un incident de securitate; nu este o recomandare de investiții.

Notă editorială: Material realizat de Redacția FONTES pe baza surselor publice indicate. FONTES nu revendică informațiile, investigațiile sau relatările originale; ne asumăm selecția, verificarea, sinteza și formularea articolului.