Electrum выпустил обновление безопасности 4.8.4, исправляющее уязвимость в сообщениях Onion сети Lightning

Кошелек Биткойн Electrum на платформе X объявил о выпуске версии 4.8.4, заявив, что это очередное обновление безопасности. Согласно журналу обновлений GitHub, дата выпуска этой версии - 6 ноября, она исправляет уязвимости, связанные с луковыми сообщениями (onion messages) сети Lightning: искаженные луковые сообщения из произвольных источников могут привести к разрыву соединения Electrum с его узлами-каналами.

Electrum в настоящее время будет игнорировать все входящие луковые сообщения до тех пор, пока не будут реализованы реальные сценарии использования. Кроме того, новая версия также исправляет проблемы с восстановлением некоторых мнемонических фраз, которые не работали в версиях до 2. Предыдущая версия Electrum 4.8.3 была выпущена в конце октября и исправила одну высокоопасную уязвимость, которая уже была использована в дикой природе.