Electrum, kötü amaçlı sunucu açığını doğruladı: 4.8.3 sürümünde düzeltildi

Electrum’un 4.8.3 öncesi sürümlerindeki bir açık, kötü amaçlı sunucular tarafından istismar edildi. Kullanıcı işlem ücretini artırmaya çalışırken fonları saldırgana aktarılabiliyor.

Odaily’nin haberine göre Electrum, yüksek riskli açığın istismar edildiğini bildirdi. Electrum, “Kötü amaçlı sunucu az önce gönderilen işlemi değiştirerek kullanıcıyı ücreti artırmaya yönlendirebilir” başlıklı güvenlik duyurusunda, kötü amaçlı sunucunun kullanıcının gönderdiği işlemi gizleyip cüzdan geçmişinde saldırganın adresini içeren sahte bir işlem gösterebildiğini açıkladı. Kullanıcı bu işlemin ücretini artırırsa cüzdan işlemi imzalıyor ve fonlar saldırgana aktarılabiliyor.

Electrum, duyuruda kullanıcılardan iki bildirim aldığını, bunlardan birini yapan kişinin ücreti artırdıktan sonra fonlarını kaybettiğini belirtti. Açık, 4.8.3 öncesi sürümleri etkiliyor ve Electrum tarafından 4.8.3 sürümünde giderildi. Electrum’a göre kendi işlettiği veya güvendiği sunuculara bağlanan kullanıcılar etkilenmedi.