Electrum 4.8.4 sửa lỗi xử lý thông điệp onion của Lightning

Electrum đã phát hành phiên bản 4.8.4 cho phần mềm ví Bitcoin(BTC), đồng thời sửa lỗ hổng trong cách xử lý thông điệp onion của mạng Lightning.

Trong ghi chú phát hành ngày 6 tháng 11, Electrum xếp phiên bản 4.8.4 vào nhóm cập nhật bảo mật. Trang web chính thức của Electrum cũng hiển thị đây là phiên bản mới nhất.

Nếu nhận được thông điệp onion bị biến đổi từ một nguồn bất kỳ, Electrum có thể ngắt kết nối với nút đối tác của kênh Lightning. Ghi chú phát hành nêu rõ vấn đề xử lý thông điệp này đã được sửa vì lý do bảo mật.

Nút đối tác là nút mà ví kết nối để thiết lập kênh thanh toán Lightning. Nếu kết nối bị ngắt, việc ví và nút đối tác liên lạc qua kênh có thể bị ảnh hưởng.

Phiên bản 4.8.4 xử lý đúng các thông điệp onion không hợp lệ. Cho đến khi có trường hợp sử dụng thực tế được triển khai, ví sẽ loại bỏ toàn bộ thông điệp onion nhận được.

Bản cập nhật cũng từ chối thông báo kênh có cùng một ID nút xuất hiện hai lần. Thay đổi này áp dụng riêng cho chức năng Lightning, độc lập với phần sửa lỗi xử lý thông điệp onion.

Electrum cũng sửa lỗi khiến một số cụm từ khôi phục từ trước phiên bản 2.0 không thể khôi phục ví. Các cụm từ này bị diễn giải thành chuỗi hexadecimal có số ký tự lẻ. Ghi chú phát hành cho biết lỗi xuất hiện từ phiên bản 4.6.1.

Một lỗi tính toán giao dịch cũng được khắc phục. Việc tính giao dịch con có thể chậm, chẳng hạn khi xóa giao dịch cục bộ; các chuỗi giao dịch dài cũng có thể gây lỗi đệ quy.

Trên máy tính, Electrum sửa lỗi khiến thẻ “Coins” bị treo trong các ví có nhiều dữ liệu. Nguyên nhân là quá trình tính giao dịch cha bị chậm.

Bản cập nhật cũng sửa lỗi biểu tượng tải ở thẻ gửi tiền cứ hiển thị liên tục, cùng sự cố màn hình báo cáo lỗi xuất hiện khi mở tệp không phải ví hoặc không đọc được. Giờ đây, ứng dụng sẽ hiển thị thông báo lỗi khi gặp tệp như vậy.

Trên Android, lỗi khiến ứng dụng đóng khi không tìm thấy giao dịch trong màn hình chi tiết giao dịch đã được khắc phục. Electrum cũng sửa lỗi hiển thị các đầu ra giao dịch chưa chi tiêu (UTXO) cũ và không còn được sử dụng trong danh sách coin và địa chỉ.

Ứng dụng bổ sung khả năng chạm vào mục đầu vào giao dịch để mở địa chỉ liên quan hoặc giao dịch cấp vốn, đồng thời cho phép xem lịch sử giao dịch theo từng địa chỉ.

Ở phiên bản 4.8.3 trước đó, Electrum đã sửa một lỗ hổng riêng: máy chủ độc hại có thể hiển thị sai giao dịch người dùng vừa phát tán, nhằm dụ họ tăng phí. TokenPost trước đó cũng đưa tin về trường hợp lỗ hổng này bị khai thác.

Electrum khuyến nghị chỉ tải tệp cài đặt từ trang web chính thức và kiểm tra chữ ký GPG.