Electrum memperbaiki kerentanan Bitcoin yang memungkinkan pengalihan pembayaran

Electrum telah memperbaiki celah keamanan yang memungkinkan peretas untuk mengalihkan pembayaran Bitcoin ketika pengguna mencoba meningkatkan biaya transaksi. Kerentanan ini, yang mempengaruhi versi sebelum 4.8.3, diungkapkan pada 24 Oktober setelah server jahat mengeksploitasinya, mengakibatkan setidaknya satu pengguna kehilangan Bitcoin akibat persetujuan transaksi yang curang. Celah ini muncul dari ketergantungan dompet pada server eksternal untuk melacak transaksi yang belum terkonfirmasi, memungkinkan penyerang untuk memanipulasi informasi pembayaran yang dilihat oleh pengguna. Dua keluhan dilaporkan pada 11 dan 18 Oktober, dengan satu pengguna menyadari transaksi yang tidak dikenal dan yang lainnya kehilangan dana saat mencoba mempercepat transfer yang tertunda. Penyerang menghasilkan alamat Bitcoin yang cocok dengan empat karakter terakhir dari alamat penerima yang dimaksud, menipu pengguna yang mengandalkan pemeriksaan sebagian. Eksploitasi ini memungkinkan server jahat untuk menahan transaksi yang sah dan menggantinya dengan yang curang, yang mungkin disetujui pengguna tanpa disadari dengan meningkatkan biaya. Pembaruan Electrum pada 23 Oktober memperkenalkan pemeriksaan tanda tangan untuk input yang dimiliki dompet, mencegah teknik substitusi ini. Pengguna disarankan untuk mengunduh patch dan memverifikasi alamat penerima serta jumlah pembayaran.