Electrum, ödənişlərin yönləndirilməsinə imkan verən Bitcoin zəifliyini düzəltdi

Electrum, istifadəçilər əməliyyat xərclərini artırmağa çalışarkən hakerlərin Bitcoin ödənişlərini yönləndirməsinə imkan verən təhlükəsizlik boşluğunu düzəltdi. 4.8.3-dən əvvəlki versiyaları təsir edən zəiflik, 24 oktyabrda zərərli serverlərin bunu istismar etməsindən sonra açıqlanıb və nəticədə ən azı bir istifadəçi saxta əməliyyat təsdiqi səbəbindən Bitcoin itirib. Boşluq, cüzdanın təsdiqlənməmiş əməliyyatları izləmək üçün xarici serverlərə asılılığından irəli gəlir, bu da hücumçulara istifadəçilərin gördüyü ödəniş məlumatlarını manipulyasiya etməyə imkan tanıyır. 11 və 18 oktyabrda iki şikayət bildirilib, bir istifadəçi tanımadığı bir əməliyyatın olduğunu, digər istifadəçi isə gözləyən bir transferi sürətləndirməyə çalışarkən vəsait itirib. Hücumçular, məqsədli alıcıların ünvanlarının son dörd simvoluna uyğun Bitcoin ünvanları yaradaraq, qismən yoxlamalara etibar edən istifadəçiləri aldatdılar. İstismar, zərərli bir serverin qanuni əməliyyatları saxlayıb, onları saxta əməliyyatlarla əvəz etməsinə imkan tanıyır ki, bu da istifadəçilərin xərcləri artıraraq bilmədən təsdiqləyə biləcəyi əməliyyatlardır. Electrum-un 23 oktyabr tarixli yeniləməsi, cüzdanın sahib olduğu girişlər üçün imza yoxlamalarını təqdim edərək, bu əvəzləmə texnikasını dayandırdı. İstifadəçilərə, yamanı yükləmələri və alıcı ünvanlarını və ödəniş məbləğlərini təsdiqləmələri tövsiyə olunur.