Ripesco questo thread perchè mi sembra il più recente in tema.
Electrum ha rilasciato l'aggiornamento alla versione 4.8.3 per una vulnerabilità che ritengono grave, sembra non siano successi incidenti in particolare e sembra che il bug sia stato scoperto da un audit open source e riguardi il servizio esterno di proprietà electrum.
Stesso problema anche su cake wallet che ha rilasciato un aggiornamento anch'esso nella giornata di oggi.
In pratica electrum normalmente non scarica i blocchi ma si serve di un proprio server esterno che gestisce la mempool, hanno scoperto che un server malevolo potrebbe intercettare le transazioni RBF (dove aumentate manualmente le fee per vari motivi) di un utente e inserire una seconda tx con l'input del primo utente ma con output cambiato a favore dell'attaccante.
A questo punto la transazione ha firme valide perchè non controllate dal client (electrum). Se l'utente aumenta le fee manualmente avviene una sorta di switch in cui si attiva il bug e la transazione validata è quella dell'attaccante con fondi spostati a suo favore mentre la tx originale sparisce.
Quindi aggiornate Electrume e Cake wallet.
Comincio a farmi paura
https://bitcointalk.org/index.php?topic=5587104.msg66936033#msg66936033
