พบช่องโหว่กระเป๋า Electrum ถูกแก้ไขแล้วในเวอร์ชัน 4.8.3

มีรายงานกรณีผู้โจมตีใช้ช่องโหว่ในกระเป๋า Electrum หลอกให้ผู้ใช้ส่งบิตคอยน์(BTC) ไปยังที่อยู่ของผู้โจมตี โดยเซิร์ฟเวอร์อันตรายเปลี่ยนรายละเอียดธุรกรรม แล้วชักจูงให้ผู้ใช้เพิ่มค่าธรรมเนียม

Electrum ระบุในประกาศความปลอดภัยที่เผยแพร่เมื่อวันที่ 24 ตุลาคมว่า เซิร์ฟเวอร์อาจซ่อนธุรกรรมของผู้ใช้และแสดงธุรกรรมปลอมที่ระบุที่อยู่ของผู้โจมตีไว้ในประวัติกระเป๋า หากผู้ใช้เพิ่มค่าธรรมเนียมของธุรกรรมนั้นผ่าน RBF ซึ่งเป็นฟังก์ชันสำหรับแทนที่ธุรกรรมที่ยังไม่ยืนยันด้วยธุรกรรมที่มีค่าธรรมเนียมสูงกว่า กระเป๋าอาจลงนามในธุรกรรมที่โอนเงินให้ผู้โจมตี

ทีมพัฒนาระบุในประกาศว่าได้รับรายงานจากผู้ใช้ที่เกี่ยวข้อง 2 ราย โดยหนึ่งรายได้รับความเสียหายทางการเงินหลังเพิ่มค่าธรรมเนียม ประกาศไม่ได้เปิดเผยจำนวนความเสียหาย

Electrum เผยแพร่เวอร์ชัน 4.8.3 ซึ่งแก้ไขช่องโหว่ดังกล่าวเมื่อวันที่ 24 ตุลาคม ทีมพัฒนาแนะนำให้ตรวจสอบที่อยู่ผู้รับและจำนวนเงินก่อนลงนามในธุรกรรม และอัปเดตกระเป๋าเป็นเวอร์ชันล่าสุด