Electrum 4.8.3 বিটকয়েনের RBF-এর একটি শোষিত দুর্বলতা ঠিক করেছে

Electrum ২৪ অক্টোবর ২০২৬-এ ৪.৮.৩ সংস্করণ প্রকাশ করে Electrum-এর একটি দুর্বলতা ঠিক করেছে, যার কারণে ক্ষতিকর সার্ভারগুলো ভুয়া অনিশ্চিত Bitcoin লেনদেন দেখাতে পারত। আক্রমণকারীরা Replace-by-Fee (RBF) কাজে লাগিয়ে ব্যবহারকারীদের এমন একটি প্রতিস্থাপন লেনদেনে স্বাক্ষর করাতে পারত, যা অর্থ আক্রমণকারীর কাছে পাঠাত—তবে এর জন্য তাদের ব্যক্তিগত কীতে প্রবেশের দরকার হতো না। Electrum ১১ ও ১৮ অক্টোবর তারিখের দুটি প্রতিবেদন পেয়েছিল এবং নিশ্চিত করেছে যে কিছু সার্ভার সক্রিয়ভাবে এই ত্রুটির অপব্যবহার করছিল। একজন ব্যবহারকারী লেনদেনের ফি বাড়ানোর চেষ্টা করার পর Bitcoin হারিয়েছেন বলে জানা গেছে। আপডেটটি কিছু অপেক্ষমাণ লেনদেন স্থানীয় ইতিহাসে যোগ করার আগে ওয়ালেটের মালিকানাধীন ইনপুটগুলোর স্বাক্ষর যাচাই করে। পুরোনো সংস্করণ ব্যবহারকারীদের আপডেট করা এবং স্বাক্ষর করার আগে প্রাপকের ঠিকানা ও অর্থের পরিমাণ যাচাই করা উচিত। Electrum জানিয়েছে, যারা শুধু বিশ্বস্ত সার্ভারের সঙ্গে—নিজেদের পরিচালিত সার্ভারসহ—সংযুক্ত ছিলেন, তারা রিপোর্ট করা আক্রমণে আক্রান্ত হননি। Electrum-এর এই দুর্বলতা লেনদেনের বিবরণ যাচাই করার গুরুত্ব তুলে ধরে, বিশেষ করে RBF ব্যবহার করার সময়।