Back to top
  • 공유 แชร์
  • 인쇄 พิมพ์
  • 글자크기 ขนาดตัวอักษร
ลิงก์ถูกคัดลอกแล้ว

Electrum พบช่องโหว่ถูกเซิร์ฟเวอร์ประสงค์ร้ายโจมตี แก้ไขแล้วในเวอร์ชัน 4.8.3

ประวัติธุรกรรมที่มีที่อยู่แตกต่างกันวางข้างหน้าจอธุรกรรมบนโทรศัพท์มือถือ / TokenPost.ai

ช่องโหว่ใน Electrum เวอร์ชันก่อน 4.8.3 ถูกเซิร์ฟเวอร์ประสงค์ร้ายนำไปใช้โจมตี โดยผู้ใช้อาจส่งเงินให้ผู้โจมตีระหว่างเพิ่มค่าธรรมเนียมธุรกรรม

Odaily รายงานว่าเกิดการโจมตีช่องโหว่ความเสี่ยงสูงของ Electrum บริษัทระบุในประกาศความปลอดภัยว่า เซิร์ฟเวอร์ประสงค์ร้ายอาจซ่อนธุรกรรมที่ผู้ใช้เพิ่งส่ง แล้วแสดงธุรกรรมปลอมซึ่งมีที่อยู่ของผู้โจมตีอยู่ในประวัติกระเป๋าเงิน หากผู้ใช้เพิ่มค่าธรรมเนียมของธุรกรรมดังกล่าว กระเป๋าเงินอาจลงนามในธุรกรรมและทำให้เงินถูกส่งไปยังผู้โจมตี

Electrum ระบุว่าได้รับรายงานจากผู้ใช้ 2 ราย โดยหนึ่งรายสูญเสียเงินหลังเพิ่มค่าธรรมเนียม ช่องโหว่นี้กระทบเวอร์ชันก่อน 4.8.3 และได้รับการแก้ไขแล้วในเวอร์ชัน 4.8.3 ทั้งนี้ ผู้ใช้ที่เชื่อมต่อเฉพาะเซิร์ฟเวอร์ที่ดำเนินการเองหรือเซิร์ฟเวอร์ที่เชื่อถือจะไม่ได้รับผลกระทบ

<ลิขสิทธิ์ ⓒ TokenPost ห้ามเผยแพร่หรือแจกจ่ายซ้ำโดยไม่ได้รับอนุญาต>

บทความที่มีคนดูมากที่สุด

บทความที่เกี่ยวข้อง

ความคิดเห็น 0

ข้อแนะนำสำหรับความคิดเห็น

ขอบคุณสำหรับบทความดี ๆ ต้องการบทความติดตามเพิ่มเติม เป็นการวิเคราะห์ที่ยอดเยี่ยม

0/1000

ข้อแนะนำสำหรับความคิดเห็น

ขอบคุณสำหรับบทความดี ๆ ต้องการบทความติดตามเพิ่มเติม เป็นการวิเคราะห์ที่ยอดเยี่ยม
1