Một lỗ hổng trong ví Electrum đã bị lợi dụng để khiến người dùng gửi Bitcoin(BTC) cho kẻ tấn công. Máy chủ độc hại thay đổi giao dịch rồi dụ người dùng tăng phí.
Trong thông báo bảo mật công bố ngày 24 tháng 10, Electrum cho biết máy chủ có thể ẩn giao dịch của người dùng và hiển thị trong lịch sử ví một giao dịch giả chứa địa chỉ của kẻ tấn công. Nếu người dùng dùng RBF, tính năng thay thế giao dịch chưa xác nhận bằng giao dịch có phí cao hơn, để tăng phí, ví có thể ký giao dịch chuyển tiền đến kẻ tấn công.
Nhóm phát triển cho biết đã nhận được hai báo cáo từ người dùng về sự cố. Một người cho biết bị thiệt hại tài chính sau khi tăng phí giao dịch. Thông báo bảo mật không nêu số tiền thiệt hại.
Electrum đã phát hành phiên bản 4.8.3 có bản sửa lỗi vào ngày 24 tháng 10. Nhóm phát triển khuyến nghị người dùng kiểm tra địa chỉ nhận và số tiền trước khi ký giao dịch, đồng thời cập nhật ví lên phiên bản mới nhất.
Bình luận 0