Electrum 4.8.3 之前版本存在漏洞,惡意伺服器可利用此問題,誘使用戶提高交易手續費,進而可能將資金轉給攻擊者。
Odaily 報導,Electrum 的高風險漏洞已遭利用。Electrum 在安全公告中表示,惡意伺服器可能隱藏用戶剛送出的交易,並在錢包紀錄中顯示一筆含有攻擊者地址的偽造交易。若用戶提高該筆交易的手續費,錢包可能會為交易簽章,使資金轉至攻擊者。
Electrum 表示已收到兩起用戶通報,其中一名用戶在提高手續費後損失資金。此漏洞影響 4.8.3 之前的版本,並已在 4.8.3 版修補。Electrum 指出,只連線至自行營運或信任的伺服器的用戶不受影響。
留言 0