Electrum cüzdanındaki güvenlik açığı kullanıcıları ödemeleri devretmeye kandırıyor
Orijinal başlık: Electrum Wallet Bug Tricks Users Into Signing Over Payments
Kısaca
CoinDesk'in aktardığına göre Electrum, hafta sonu açığı duyurdu ve bazı sunucuların istismara başladığını bildirdi; geliştiriciler bu ay iki ihbar aldı.
Ne oldu?
- Bitcoin yazılım cüzdanı Electrum'daki açık, siber suçluların kullanıcıları normal görünen işlemleri onaylatarak ödeme aldırmasına olanak tanıdı.
- Bir kullanıcı, onayladığı işlemden sonra para kaybettiğini bildirdi; bazı sunucular açığı istismar etmeye başlamıştı.
Neden önemli?
Kripto cüzdanı kullanan geliştiriciler ve ödeme akışlarında imza onayı sunan platformlar, kullanıcıları işlem detaylarını doğrulamaya yönlendiren uyarıları ve güncellemeleri acilen devreye almalı.