มีรายงานว่าผู้ใช้รายหนึ่งสูญเสียเงินจากช่องโหว่ในวอลเล็ต Electrum โดยเซิร์ฟเวอร์มุ่งร้ายแสดงธุรกรรมชำระเงินปลอม แล้วหลอกให้ผู้ใช้เพิ่มค่าธรรมเนียม
The Defiant รายงานว่าเซิร์ฟเวอร์มุ่งร้ายสามารถดักธุรกรรมที่ผู้ใช้ส่งและแสดงธุรกรรมปลอมในประวัติวอลเล็ต โดยทำให้ดูเหมือนว่าเงินกำลังถูกส่งไปยังที่อยู่ของผู้โจมตี หากผู้ใช้เพิ่มค่าธรรมเนียม ก็อาจลงนามในธุรกรรมปลอมและส่งเงินให้ผู้โจมตีได้
ทีมพัฒนาระบุว่าได้รับรายงานเกี่ยวกับกรณีนี้จากผู้ใช้ 2 ราย โดยหนึ่งรายสูญเสียเงินหลังเพิ่มค่าธรรมเนียม Electrum ออกเวอร์ชัน 4.8.3 เพื่อแก้ไขช่องโหว่ดังกล่าวแล้ว
ความคิดเห็น 0