Electrum risolve una vulnerabilità di Bitcoin che consente la reindirizzazione dei pagamenti

Electrum ha corretto una falla di sicurezza che permetteva agli hacker di reindirizzare i pagamenti in Bitcoin quando gli utenti tentavano di aumentare le commissioni di transazione. La vulnerabilità, che colpisce le versioni precedenti alla 4.8.3, è stata divulgata il 24 ottobre dopo che server malevoli l'hanno sfruttata, portando almeno un utente a perdere Bitcoin a causa di un'approvazione fraudolenta della transazione. La falla deriva dalla dipendenza del portafoglio da server esterni per il monitoraggio delle transazioni non confermate, consentendo agli attaccanti di manipolare le informazioni di pagamento visualizzate dagli utenti. Due segnalazioni sono state riportate l'11 e il 18 ottobre, con un utente che ha notato una transazione sconosciuta e un altro che ha perso fondi mentre cercava di accelerare un trasferimento in sospeso. Gli attaccanti hanno generato indirizzi Bitcoin corrispondenti agli ultimi quattro caratteri degli indirizzi dei destinatari previsti, ingannando gli utenti che si affidavano a controlli parziali. Lo sfruttamento consente a un server malevolo di trattenere transazioni legittime e sostituirle con quelle fraudolente, che gli utenti potrebbero approvare inconsapevolmente aumentando le commissioni. L'aggiornamento di Electrum del 23 ottobre ha introdotto controlli delle firme per gli input di proprietà del portafoglio, prevenendo questa tecnica di sostituzione. Si consiglia agli utenti di scaricare la patch e verificare gli indirizzi dei destinatari e gli importi dei pagamenti.