Electrum แก้ไขช่องโหว่ Bitcoin ที่อนุญาตให้เปลี่ยนเส้นทางการชำระเงิน

Electrum ได้แก้ไขช่องโหว่ด้านความปลอดภัยที่อนุญาตให้แฮกเกอร์เปลี่ยนเส้นทางการชำระเงิน Bitcoin เมื่อผู้ใช้พยายามเพิ่มค่าธรรมเนียมการทำธุรกรรม ช่องโหว่นี้ส่งผลกระทบต่อเวอร์ชันก่อนหน้า 4.8.3 และถูกเปิดเผยเมื่อวันที่ 24 ตุลาคม หลังจากที่เซิร์ฟเวอร์ที่เป็นอันตรายได้ใช้ประโยชน์จากมัน ส่งผลให้ผู้ใช้คนหนึ่งสูญเสีย Bitcoin เนื่องจากการอนุมัติธุรกรรมที่หลอกลวง ช่องโหว่นี้เกิดจากการที่กระเป๋าเงินพึ่งพาเซิร์ฟเวอร์ภายนอกในการติดตามธุรกรรมที่ยังไม่ได้ยืนยัน ทำให้ผู้โจมตีสามารถจัดการข้อมูลการชำระเงินที่ผู้ใช้เห็นได้ มีการรายงานการร้องเรียนสองครั้งเมื่อวันที่ 11 และ 18 ตุลาคม โดยผู้ใช้คนหนึ่งสังเกตเห็นธุรกรรมที่ไม่คุ้นเคย และอีกคนสูญเสียเงินขณะพยายามเร่งการโอนที่รอดำเนินการ ผู้โจมตีสร้างที่อยู่ Bitcoin ที่ตรงกับสี่ตัวอักษรสุดท้ายของที่อยู่ผู้รับที่ตั้งใจไว้ ทำให้ผู้ใช้ที่พึ่งพาการตรวจสอบบางส่วนถูกหลอกลวง ช่องโหว่นี้อนุญาตให้เซิร์ฟเวอร์ที่เป็นอันตรายสามารถระงับธุรกรรมที่ถูกต้องและแทนที่ด้วยธุรกรรมที่หลอกลวง ซึ่งผู้ใช้อาจอนุมัติโดยไม่รู้ตัวโดยการเพิ่มค่าธรรมเนียม การอัปเดตของ Electrum เมื่อวันที่ 23 ตุลาคม ได้แนะนำการตรวจสอบลายเซ็นสำหรับข้อมูลที่เป็นของกระเป๋าเงิน ซึ่งป้องกันเทคนิคการแทนที่นี้ ผู้ใช้ได้รับคำแนะนำให้ดาวน์โหลดแพตช์และตรวจสอบที่อยู่ผู้รับและจำนวนเงินที่ชำระ