پن‌نیوز، ۲۵ اکتبر: کیف پول بیت‌کوین الکتروم در پلتفرم X پستی منتشر کرد و جزئیات آسیب‌پذیری رفع‌شده در نسخه ۴.۸.۳ را شرح داد. بر اساس مشاوره امنیتی گیت‌هاب آن، این نقص از شدت بالا برخوردار است و همه نسخه‌های پیش از ۴.۸.۳ را تحت تأثیر قرار می‌دهد: یک سرور مخرب الکتروم می‌تواند تراکنشی را که کاربر تازه پخش کرده است رهگیری کند و آن را در تاریخچه کیف پول با یک تراکنش متناقض که به آدرس مهاجم پرداخت می‌کند جایگزین کند؛ اگر کاربر از RBF برای افزایش کارمزد آن تراکنش استفاده کند، کیف پول تراکنش را امضا کرده و وجوه را به مهاجم ارسال می‌کند. الکتروم اعلام کرد که برخی سرورها پیش‌تر این حمله را در محیط واقعی اجرا کرده‌اند و تاکنون دو کاربر موارد مرتبط را گزارش داده‌اند که یکی از آن‌ها با افزایش کارمزد دارایی خود را از دست داده است؛ مبلغ دقیق فاش نشد. توصیه رسمی این است که کاربران به نسخه ۴.۸.۳ ارتقا دهند و پیش از ارتقا، هنگام امضای هر تراکنش (از جمله افزایش کارمزد) آدرس گیرنده و مبلغ را بررسی کنند. کاربرانی که به سرورهای خودشان متصل می‌شوند تحت تأثیر قرار نمی‌گیرند.
الکتروم یک آسیب‌پذیری با شدت بالا را که در محیط واقعی مورد سوءاستفاده قرار گرفته و منجر به از دست رفتن دارایی کاربران شده، افشا کرد
اگر بازخورد یا سؤالی درباره این محتوا دارید، لطفاً با ما از طریق crypto.news@kcex.com ارتباط بگیرید.
توضیحات قانونی: مقالات بازنشر شده در این وب‌سایت از پلتفرم‌های عمومی گرفته شده و صرفاً جنبه مرجع دارند. این مقالات نمایانگر دیدگاه یا نظرات KCEX نیستند. تمامی حقوق کپی‌رایت متعلق به نویسندگان اصلی است. اگر معتقدید که هر مقاله‌ای حقوق شخص ثالث را نقض می‌کند، لطفاً با آدرس crypto.news@kcex.com تماس بگیرید تا حذف شود. KCEX هیچ نمایندگی یا تضمینی درباره زمان‌بندی، دقت یا کامل بودن مقالات بازنشر شده نمی‌دهد و هیچ مسئولیتی در قبال هیچ اقدام یا تصمیمی که بر اساس این محتوا گرفته شود، نمی‌پذیرد. محتوای بازنشر شده صرفاً برای اطلاع‌رسانی است و هیچ‌گونه مشاوره، تأیید یا مبنایی برای تصمیمات تجاری، مالی، حقوقی و/یا مالیاتی محسوب نمی‌شود.