Electrum’un 4.8.3 öncesi sürümlerindeki yüksek riskli bir güvenlik açığı saldırılarda kullanıldı. İki kullanıcı durumu bildirdi; bunlardan biri işlem ücretini artırmaya çalışırken parasını kaybetti.
PANews, 25’inde Electrum’un X’teki paylaşımında GitHub’da yayımlanan güvenlik duyurusundaki ayrıntıları aktardığını bildirdi. Açık, Electrum 4.8.3’ten önceki sürümleri etkiliyor.
Kötü amaçlı Electrum sunucuları, kullanıcının yeni yayınladığı işlemi ele geçirebiliyor ve cüzdanın işlem geçmişinde saldırganın adresine para gönderen çakışan bir işlem gösterebiliyor.
Kullanıcı bu işleme RBF (ücret artırımı) uygularsa cüzdan işlemi imzalayabiliyor ve para saldırgana aktarılabiliyor. Kaybedilen miktar açıklanmadı.
Yorum 0