Electrum cüzdanındaki açık kötüye kullanıldı, 4.8.3 sürümünde giderildi

Electrum cüzdanındaki bir güvenlik açığından yararlanan saldırganların, kullanıcıların Bitcoin (BTC) işlemlerini kendi adreslerine yönlendirdiği bildirildi. Saldırganlar, kötü amaçlı sunucular üzerinden işlemleri değiştiriyor ve kullanıcıları işlem ücretini artırmaya yönlendiriyor.

Electrum, 24 Ekim’de yayımladığı güvenlik duyurusunda, sunucuların kullanıcı işlemlerini gizleyip cüzdan geçmişinde saldırganın adresini içeren sahte bir işlem gösterebildiğini açıkladı. Kullanıcı, henüz onaylanmamış bir işlemi daha yüksek ücretle değiştirmeye yarayan RBF özelliğiyle bu işlemin ücretini artırırsa cüzdan, saldırgana gönderim yapan işlemi imzalayabiliyor.

Geliştirici ekip, konuyla ilgili iki kullanıcı bildirimi aldığını duyurdu. Güvenlik duyurusuna göre bu kullanıcılardan biri, işlem ücretini artırdıktan sonra maddi kayıp yaşadı. Kayıp miktarı açıklanmadı.

Electrum, açığı gideren 4.8.3 sürümünü 24 Ekim’de yayımladı. Geliştirici ekip, işlemleri imzalamadan önce alıcı adresinin ve tutarın kontrol edilmesini, cüzdanın en güncel sürüme yükseltilmesini önerdi.