Electrum cüzdanındaki bir güvenlik açığının kullanılması sonucu bir kullanıcının fonlarını kaybettiği bildirildi. Saldırganlar, sahte bir ödeme işlemi gösteren kötü amaçlı sunucular aracılığıyla kullanıcıları işlem ücretini artırmaya yönlendiriyor.
The Defiant, kötü amaçlı sunucuların kullanıcıların gönderdiği işlemleri araya girerek değiştirebildiğini ve saldırganın adresine fon gönderen sahte bir işlemi cüzdan geçmişinde gösterebildiğini bildirdi. Kullanıcı işlem ücretini artırdığında sahte işlemi imzalayabiliyor ve fonlar saldırgana aktarılabiliyor.
Geliştiriciler, konuyla ilgili iki kullanıcıdan bildirim aldıklarını, bunlardan birinin işlem ücretini artırdıktan sonra fonlarını kaybettiğini açıkladı. Electrum, açığı gideren 4.8.3 sürümünü yayımladı.
Yorum 0