Bản vá Electrum 4.8.3 khắc phục lỗ hổng cho phép máy chủ độc hại lừa người dùng ký giao dịch đánh cắp Bitcoin

TREE NEWS thông tin: Electrum đã phát hành phiên bản 4.8.3 vào ngày 24 tháng 10 năm 2026, vá một lỗ hổng bảo mật đã bị khai thác trong các cuộc tấn công thực tế. Các máy chủ độc hại có thể hiển thị cho người dùng những giao dịch giả mạo và, khi người dùng cố gắng tăng tốc thanh toán thông qua replace-by-fee (RBF), lừa họ ký một giao dịch trả tiền đến địa chỉ của kẻ tấn công — mà không cần lấy được khóa riêng tư. Electrum cho biết đã nhận được hai báo cáo liên quan; một người dùng đã mất bitcoin sau khi tăng phí, và người dùng được khuyến nghị cập nhật lên 4.8.3.