Electrum تُصدر إصدار المحفظة 4.8.3 بعد استغلال ثغرة في آلية رفع الرسوم

أصدرت Electrum إصدار المحفظة 4.8.3 بعد أن استغلت خوادم خبيثة ثغرة أمنية خطيرة لإعادة توجيه معاملات Bitcoin، مما أدى إلى خسائر مالية مؤكدة لضحية واحدة على الأقل. سمحت هذه الثغرة للخوادم الخبيثة باعتراض المدفوعات غير المؤكدة وإدراج معاملات بدون رسوم لتوجيه الأموال إلى عناوين مشابهة يتحكم فيها المهاجمون. وعندما حاول المستخدمون تسريع التحويلات المعلقة باستخدام تعديلات Replace-by-Fee، قام العميل دون قصد بتوقيع وبث معاملات الاستبدال الاحتيالية. تلقّت Electrum تقارير أولية عن هذا الاستغلال في 11 أكتوبر و18 أكتوبر، وأصدرت الإصدارات المُصححة في 24 أكتوبر لفرض التحقق من التوقيع على جانب العميل بالنسبة للمعاملات غير المؤكدة.