Команда Electrum выпустила версию 4.8.3 для устранения критической уязвимости с идентификатором GHSA-6jp4-8v48-cc5v. Брешь позволяла злоумышленникам, управляющим серверами, перехватывать исходящие транзакции и подменять их поддельными, перенаправляя средства на свои адреса.
Схема атаки использовала архитектурную особенность кошелька, доверяющего данным от внешних серверов. Злоумышленники подменяли транзакцию, вынуждая пользователя воспользоваться функцией Replace-by-Fee (RBF) для ускорения платежа. При подписании новой версии операции средства уходили хакерам.
Уязвимость затрагивала все версии кошелька до 24 октября. Разработчики подтвердили как минимум один случай потери средств пользователем, который попытался увеличить комиссию. Пользователи, подключавшиеся к собственным или доверенным серверам, не подвергались риску.
Обновление добавило проверку подписей входов для неподтвержденных транзакций. Хотя это предотвращает описанный сценарий, разработчики призывают внимательно проверять данные перед подписанием операций. Масштаб атак и точная сумма ущерба не раскрываются.
