Ripesco questo thread perchè mi sembra il più recente in tema.
Electrum ha rilasciato l'aggiornamento alla versione 4.8.3 per una vulnerabilità che ritengono grave, sembra non siano successi incidenti in particolare e sembra che il bug sia stato scoperto da un audit open source e riguardi il servizio esterno di proprietà electrum.
Stesso problema anche su cake wallet che ha rilasciato un aggiornamento anch'esso nella giornata di oggi.
In pratica electrum normalmente non scarica i blocchi ma si serve di un proprio server esterno che gestisce la mempool, hanno scoperto che un server malevolo potrebbe intercettare le transazioni RBF (dove aumentate manualmente le fee per vari motivi) di un utente e inserire una seconda tx con l'input del primo utente ma con output cambiato a favore dell'attaccante.
A questo punto la transazione ha firme valide perchè non controllate dal client (electrum). Se l'utente aumenta le fee manualmente avviene una sorta di switch in cui si attiva il bug e la transazione validata è quella dell'attaccante con fondi spostati a suo favore mentre la tx originale sparisce.
Quindi aggiornate Electrume e Cake wallet.
La cosa piu bella o brutta, non sò, dipende dal caso è che il bug sia stato scoperto da un audit open source e proprio quello che sta succedendo nella rete ultimamente e quello che è successo anche al forum, ci sono stati down in tutto il mondo, e tutto era frutto di un audit open source.
La cosa mi preoccupa e non poco, stiamo evolvendo in qualcosa che non si era mai visto prima e stiamo progrdendo a velocità luce, grazie della perla perchè Electrum lo utilizzo qualche volta e non sò se ci è rimasto qualche soldo, in caso devo aggiornare.
Non esiste tipo qualche posto come il top del forum dove ci sono questo genere di aggiornamenti? Leggerlo in thread sparsi é una fatica assurda. Magari un thread unico? Cosa ne pensi italian panic?
