electrum

Ví điện tử Bitcoin Electrum đã thông báo phát hành phiên bản 4.8.4 trên nền tảng X, cho biết đây là một bản cập nhật bảo mật khác. Theo nhật ký cập nhật trên GitHub, ngày phát hành phiên bản này là 6 tháng 11, đã sửa lỗi liên quan đến tin nhắn onion của mạng Lightning: tin nhắn onion bị biến dạng từ bất kỳ nguồn nào có thể khiến Electrum mất kết nối với các nút đối tác trong kênh của nó.Electrum hiện sẽ từ chối tất cả các tin nhắn onion đến cho đến khi thực hiện được các trường hợp sử dụng thực tế. Ngoài ra, phiên bản mới cũng đã sửa một số vấn đề như thất bại trong việc khôi phục các cụm từ ghi nhớ từ phiên bản 2 trở về trước. Phiên bản trước đó của Electrum 4.8.3 được phát hành vào cuối tháng 10, đã sửa một lỗ hổng nghiêm trọng đã bị khai thác.

Theo dõi từ Bitcoin News, Electrum đã phát hành phiên bản 4.8.3 vào ngày 24 tháng 10 năm 2026, khắc phục một lỗ hổng bảo mật đã được sử dụng trong các cuộc tấn công thực tế.Máy chủ độc hại có thể hiển thị giao dịch giả cho người dùng và khi người dùng cố gắng tăng tốc giao dịch thông qua phí thay thế (RBF), chúng có thể dụ dỗ người dùng ký vào giao dịch thanh toán cho địa chỉ của kẻ tấn công; kẻ tấn công không cần phải có khóa riêng của người dùng. Electrum cho biết đã nhận được hai báo cáo liên quan, trong đó một người dùng đã mất bitcoin sau khi tăng phí giao dịch và khuyến nghị người dùng cập nhật lên phiên bản 4.8.3.

Ví điện tử Bitcoin Electrum vào ngày 24 tháng 10 đã công bố một cuộc tấn công máy chủ độc hại nhằm vào phí giao dịch, và đã sửa lỗi trong phiên bản 4.8.3, tương ứng với thông báo bảo mật GitHub GHSA-6jp4-8v48-cc5v. Người dùng khi thực hiện phí giao dịch thông thường có thể đã ký quỹ cho kẻ tấn công. Các nhà phát triển cho biết, nguyên nhân là do người dùng báo cáo đã mất tiền sau khi ký phí.Hai báo cáo có kết quả khác nhau: một người phát hiện giao dịch trong lịch sử ví đã bị thay thế sau khi phát sóng thanh toán, và cho biết thanh toán ban đầu không vào mạng ngang hàng Bitcoin, bị máy chủ giữ lại; một người khác là Raju-K12 đã mất tiền do phí giao dịch bị thay thế. Trong cuộc tấn công, máy chủ độc hại giữ lại giao dịch mới phát sóng từ khách hàng và đưa vào lịch sử một giao dịch xung đột, thay thế đầu ra ban đầu bằng địa chỉ của kẻ tấn công. Giao dịch thay thế lúc đó không có chữ ký hợp lệ, nhưng khách hàng nhẹ không kiểm tra các chữ ký này trước khi hiển thị giao dịch chưa xác nhận; người dùng đã tăng phí bằng RBF và ký sau đó, kẻ tấn công đã nhận được tiền. Cả hai người đều cho biết địa chỉ của kẻ tấn công có bốn chữ số cuối giống với địa chỉ nhận hợp pháp. Thông báo không công bố số tiền bị đánh cắp, mã giao dịch hoặc địa chỉ của kẻ tấn công.Bản vá tương ứng với mã 90fe308, trước khi ghi giao dịch từ bộ nhớ vào lịch sử địa phương, kiểm tra chữ ký của đầu vào thuộc về ví này, nhưng không ghi đè đầu vào của địa chỉ bên ngoài ví, cũng không thực hiện xác minh đồng thuận hoàn chỉnh. Thông báo khuyến nghị người dùng chưa nâng cấp nên kiểm tra địa chỉ đầu ra và số tiền mỗi lần ký; khách hàng kết nối với máy chủ tự quản hoặc đáng tin cậy không bị ảnh hưởng bởi cuộc tấn công này. Trên dòng thời gian, vào ngày 11 tháng 10 đã công bố riêng lần đầu tiên, vào ngày 18 tháng 10 nhận được báo cáo mất phí, phiên bản sửa lỗi được gán nhãn vào ngày 23 tháng 10, nhị phân và công bố công khai vào ngày 24 tháng 10.

Ví điện tử Bitcoin Electrum chính thức thông báo phát hành phiên bản 4.8.3, cho biết bản cập nhật này sửa chữa một vấn đề bảo mật nghiêm trọng và khuyến khích tất cả người dùng nâng cấp. Chính thức cho biết, thông tin chi tiết về lỗ hổng sẽ được công bố vào một thời điểm sau.Nhật ký cập nhật trên GitHub đã đánh dấu 4.8.3 là bản cập nhật bảo mật, ngày phát hành là 23 tháng 10. Trang web chính thức của Electrum nhắc nhở, người dùng chỉ nên tải phần mềm từ trang web chính thức và xác minh chữ ký số GPG để xác nhận nguồn gốc và tính toàn vẹn của gói cài đặt.

Electrum đã phát hành phiên bản 4.8.2, bổ sung nhiều bản sửa lỗi bảo mật và tăng cường an ninh cho mã nguồn ví Bitcoin, các bản sửa lỗi liên quan dựa trên báo cáo của các nhà nghiên cứu như Bitcoin Red Team, Calle, l0rinc, haoxucu và m0wer.Phiên bản này sửa chữa vấn đề sao lưu quan trọng ảnh hưởng đến một số ví Lightning sử dụng khóa không xác định và kênh neo, trước đó các ví bị ảnh hưởng có thể thiếu khóa cần thiết để chuyển tiền lên chuỗi sau khi yêu cầu đóng cưỡng bức từ xa; người dùng bị ảnh hưởng khi khởi động Electrum sẽ nhận được cảnh báo và nên xuất bản sao lưu mới, bản sao lưu cũ trong trường hợp này không thể khôi phục tiền một cách chính xác.Phiên bản này cũng tăng cường xác thực HTLC Lightning, từ chối các khóa xpub/xprv có định dạng sai mà trước đây có thể được chấp nhận, mở rộng phạm vi tăng cường an ninh mã nguồn và ngăn chặn trình quét mã QR trên Android đọc ảnh chụp màn hình. Đây là phiên bản thứ ba của Electrum tập trung vào bảo mật kể từ tháng 7, các phiên bản trước đó là 4.8.0 và 4.8.1.

ChainCatcher tin tức, ví Bitcoin Electrum đã phát hành phiên bản 4.8.1, chính thức cho biết bản cập nhật này bao gồm "sửa lỗi bảo mật quan trọng", và yêu cầu người dùng nâng cấp càng sớm càng tốt.Các nhà phát triển tham gia vào việc xây dựng có thể lặp lại đã cung cấp chữ ký độc lập cho gói nhị phân trên trang tải xuống, để xác minh tính nhất quán giữa gói phát hành và mã nguồn.