ช่องโหว่ใน Electrum เวอร์ชันก่อน 4.8.3 ถูกเซิร์ฟเวอร์ประสงค์ร้ายนำไปใช้โจมตี โดยผู้ใช้อาจส่งเงินให้ผู้โจมตีระหว่างเพิ่มค่าธรรมเนียมธุรกรรม
Odaily รายงานว่าเกิดการโจมตีช่องโหว่ความเสี่ยงสูงของ Electrum บริษัทระบุในประกาศความปลอดภัยว่า เซิร์ฟเวอร์ประสงค์ร้ายอาจซ่อนธุรกรรมที่ผู้ใช้เพิ่งส่ง แล้วแสดงธุรกรรมปลอมซึ่งมีที่อยู่ของผู้โจมตีอยู่ในประวัติกระเป๋าเงิน หากผู้ใช้เพิ่มค่าธรรมเนียมของธุรกรรมดังกล่าว กระเป๋าเงินอาจลงนามในธุรกรรมและทำให้เงินถูกส่งไปยังผู้โจมตี
Electrum ระบุว่าได้รับรายงานจากผู้ใช้ 2 ราย โดยหนึ่งรายสูญเสียเงินหลังเพิ่มค่าธรรมเนียม ช่องโหว่นี้กระทบเวอร์ชันก่อน 4.8.3 และได้รับการแก้ไขแล้วในเวอร์ชัน 4.8.3 ทั้งนี้ ผู้ใช้ที่เชื่อมต่อเฉพาะเซิร์ฟเวอร์ที่ดำเนินการเองหรือเซิร์ฟเวอร์ที่เชื่อถือจะไม่ได้รับผลกระทบ
ความคิดเห็น 0