Tin tức 
Thông tin Coin 
Về chúng tôi 
Lỗ hổng trong các phiên bản Electrum trước 4.8.3 đã bị khai thác thông qua máy chủ độc hại, khiến tiền có thể được chuyển đến kẻ tấn công khi người dùng tăng phí giao dịch.
Electrum cho biết máy chủ độc hại có thể ẩn giao dịch người dùng vừa gửi và hiển thị trong lịch sử ví một giao dịch giả mạo có chứa địa chỉ của kẻ tấn công. Nếu người dùng tăng phí cho giao dịch đó, ví có thể ký giao dịch và chuyển tiền đến địa chỉ của kẻ tấn công.
Electrum cho biết đã nhận được hai báo cáo từ người dùng; một người bị mất tiền sau khi tăng phí. Lỗ hổng ảnh hưởng đến các phiên bản trước 4.8.3 và đã được khắc phục trong phiên bản này. Theo Electrum, người dùng chỉ kết nối với máy chủ tự vận hành hoặc máy chủ đáng tin cậy không bị ảnh hưởng.
Bình luận 0