Electrum sửa lỗi bảo mật Bitcoin cho phép chuyển hướng thanh toán

Electrum đã khắc phục một lỗ hổng bảo mật cho phép tin tặc chuyển hướng thanh toán Bitcoin khi người dùng cố gắng tăng phí giao dịch. Lỗ hổng này, ảnh hưởng đến các phiên bản trước 4.8.3, đã được công bố vào ngày 24 tháng 10 sau khi các máy chủ độc hại khai thác nó, dẫn đến ít nhất một người dùng mất Bitcoin do phê duyệt giao dịch gian lận. Lỗi này phát sinh từ việc ví phụ thuộc vào các máy chủ bên ngoài để theo dõi các giao dịch chưa được xác nhận, cho phép kẻ tấn công thao túng thông tin thanh toán mà người dùng thấy. Hai khiếu nại đã được báo cáo vào ngày 11 và 18 tháng 10, với một người dùng nhận thấy một giao dịch không quen thuộc và một người khác mất tiền khi cố gắng tăng tốc một chuyển khoản đang chờ. Kẻ tấn công đã tạo ra các địa chỉ Bitcoin khớp với bốn ký tự cuối cùng của địa chỉ người nhận dự kiến, đánh lừa người dùng dựa vào các kiểm tra một phần. Lỗ hổng cho phép một máy chủ độc hại giữ lại các giao dịch hợp pháp và thay thế chúng bằng các giao dịch gian lận, mà người dùng có thể vô tình phê duyệt bằng cách tăng phí. Cập nhật của Electrum vào ngày 23 tháng 10 đã giới thiệu kiểm tra chữ ký cho các đầu vào thuộc về ví, ngăn chặn kỹ thuật thay thế này. Người dùng được khuyên nên tải xuống bản vá và xác minh địa chỉ người nhận cũng như số tiền thanh toán.