Electrum corrige vulnerabilidade do Bitcoin que permite redirecionamento de pagamentos

A Electrum corrigiu uma falha de segurança que permitia a hackers redirecionar pagamentos de Bitcoin quando os usuários tentavam aumentar as taxas de transação. A vulnerabilidade, que afeta versões anteriores à 4.8.3, foi divulgada em 24 de outubro, após servidores maliciosos a explorarem, resultando na perda de pelo menos um usuário de Bitcoin devido à aprovação de uma transação fraudulenta. A falha decorre da dependência da carteira em servidores externos para rastrear transações não confirmadas, permitindo que atacantes manipulem as informações de pagamento vistas pelos usuários. Duas queixas foram relatadas em 11 e 18 de outubro, com um usuário notando uma transação desconhecida e outro perdendo fundos ao tentar acelerar uma transferência pendente. Os atacantes geraram endereços de Bitcoin que correspondiam aos últimos quatro caracteres dos endereços dos destinatários pretendidos, enganando usuários que confiavam em verificações parciais. A exploração permite que um servidor malicioso retenha transações legítimas e as substitua por fraudulentas, que os usuários podem aprovar sem saber ao aumentar as taxas. A atualização da Electrum em 23 de outubro introduziu verificações de assinatura para entradas pertencentes à carteira, prevenindo essa técnica de substituição. Os usuários são aconselhados a baixar o patch e verificar os endereços dos destinatários e os montantes dos pagamentos.