Electrum Cüzdanında Kritik Güvenlik Açığı ve 4.8.3 Sürümü

Popüler hafif Bitcoin cüzdanı Electrum, kötü amaçlı sunucuların kullanıcıların bekleyen ödemelerini kendi adreslerine yönlendirmesine olanak tanıyan yüksek şiddetli bir güvenlik açığını kapatmak için 4.8.3 sürümünü yayınladı. Geliştiriciler, bu açığın gerçek dünyada kötü niyetli aktörler tarafından aktif olarak istismar edildiğini ve en az bir kullanıcının fonlarını kaybettiğini doğruladı.

Saldırganlar, cüzdanın onaylanmamış işlemleri işleme yöntemindeki zafiyetten yararlanarak meşru gidiş işlemlerini sahteleriyle değiştirdi. Kullanıcılar, işlem ücretini artırmaya çalışırken (RBF özelliği) farkında olmadan sahte işlemleri onaylayarak fonlarını saldırganlara kaptırdı. Yeni 4.8.3 güncellemesi, cüzdanın kontrolündeki varlıkları harcayan onaylanmamış işlemler üzerindeki imzaları doğrulayarak bu tehlikenin önüne geçiyor.

Geliştiriciler, tüm kullanıcıların potansiyel risklerden kaçınmak için cüzdanlarını derhal en son sürüme yükseltmelerini şiddetle tavsiye ediyor. Benzer sunucu tabanlı riskler geçmişte de yaşanmış olup, bu olay hafif cüzdanların dış altyapıya olan bağımlılığının getirdiği güvenlik risklerini bir kez daha gözler önüne serdi.