Một người dùng đã mất tiền sau khi lỗ hổng trong ví Electrum bị khai thác. Máy chủ độc hại hiển thị giao dịch thanh toán giả, sau đó dụ người dùng tăng phí giao dịch.
The Defiant đưa tin máy chủ độc hại có thể chặn giao dịch người dùng gửi đi và hiển thị trong lịch sử ví một giao dịch giả chuyển tiền đến địa chỉ của kẻ tấn công. Nếu người dùng tăng phí, họ có thể ký giao dịch giả và chuyển tiền cho kẻ tấn công.
Đội ngũ phát triển cho biết đã nhận được báo cáo liên quan từ hai người dùng. Một người trong số đó mất tiền sau khi tăng phí giao dịch. Electrum đã phát hành phiên bản 4.8.3 để khắc phục lỗ hổng.
Bình luận 0