Electrum phát hành 4.8.3 để vá lỗ hổng nghiêm trọng cho phép giả mạo giao dịch

TREE NEWS thông tin: Ví Bitcoin Electrum đã phát hành phiên bản 4.8.3 vào ngày 24 tháng 10 để khắc phục một lỗ hổng nghiêm trọng cho phép các máy chủ độc hại giả mạo các giao dịch chưa được xác nhận và chuyển hướng tiền của người dùng đến địa chỉ của kẻ tấn công. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản trước 4.8.3. Ít nhất một người dùng đã báo cáo mất tiền vào ngày 18 tháng 10. Bản vá xác minh chữ ký trên các đầu vào của chính ví trước khi thêm các giao dịch chưa được xác nhận vào bản ghi cục bộ; các giao dịch từ người gửi bên ngoài không có đầu vào thuộc sở hữu của ví vẫn không được xác minh, và nhà phát triển SomberNight cho biết việc khắc phục khoảng trống đó cần thêm công việc.