Theo Decrypt lúc 00:41 ngày 27/10, Electrum đã vá một lỗ hổng: máy chủ độc hại có thể đánh tráo giao dịch Bitcoin đang chờ xác nhận, rồi dụ người dùng ký giao dịch gửi tiền thẳng tới địa chỉ kẻ tấn công.
Nhà phát triển xác nhận đã có máy chủ khai thác lỗi này và nhận hai báo cáo. Một người đã mất tiền sau khi tăng phí cho một giao dịch giả. Lỗi ảnh hưởng mọi bản Electrum trước 4.8.3.
Bản vá phát hành ngày 24/10 thêm bước kiểm tra chữ ký số cho giao dịch chưa xác nhận mà ví tự chi ra — tức kiểm tra xem giao dịch có thật do chủ ví ký không. Giao dịch nhận tiền từ địa chỉ bên ngoài không nằm trong phạm vi bản vá này.
Đây là lỗi ở cách ví xử lý giao dịch chưa xác nhận, không phải bằng chứng mạng Bitcoin bị xâm nhập. Người dùng Electrum nên cập nhật lên bản mới và kiểm tra kỹ địa chỉ nhận cùng số tiền trước khi ký.
Nhà phát triển xác nhận đã có máy chủ khai thác lỗi này và nhận hai báo cáo. Một người đã mất tiền sau khi tăng phí cho một giao dịch giả. Lỗi ảnh hưởng mọi bản Electrum trước 4.8.3.
Bản vá phát hành ngày 24/10 thêm bước kiểm tra chữ ký số cho giao dịch chưa xác nhận mà ví tự chi ra — tức kiểm tra xem giao dịch có thật do chủ ví ký không. Giao dịch nhận tiền từ địa chỉ bên ngoài không nằm trong phạm vi bản vá này.
Đây là lỗi ở cách ví xử lý giao dịch chưa xác nhận, không phải bằng chứng mạng Bitcoin bị xâm nhập. Người dùng Electrum nên cập nhật lên bản mới và kiểm tra kỹ địa chỉ nhận cùng số tiền trước khi ký.