Lỗ hổng mức độ nghiêm trọng cao trong các phiên bản Electrum trước 4.8.3 đã bị khai thác. Hai người dùng báo cáo sự việc, trong đó một người mất tiền khi tăng phí giao dịch.
PANews đưa tin ngày 25 rằng Electrum đã đăng tải trên X thông tin chi tiết về lỗ hổng được công bố trong thông báo bảo mật trên GitHub. Lỗ hổng ảnh hưởng đến các phiên bản trước 4.8.3.
Máy chủ Electrum độc hại có thể chặn giao dịch người dùng vừa phát tán và hiển thị trong lịch sử ví một giao dịch xung đột, chuyển tiền đến địa chỉ của kẻ tấn công.
Nếu người dùng áp dụng RBF (tăng phí giao dịch) cho giao dịch đó, ví có thể ký giao dịch và chuyển tiền cho kẻ tấn công. Số tiền thiệt hại chưa được công bố.
Bình luận 0