Il modello di fiducia di Electrum, wallet per Bitcoin, non è mai stato un segreto. Il light wallet verifica da sé le transazioni confermate, ma per quelle ancora in mempool si fida del server principale a cui è collegato. Qualcuno però ha trovato ora un modo di sfruttare proprio questa fiducia in modo truffaldino. Un server malevolo può infatti far sparire un pagamento appena trasmesso e sostituirlo con una transazione diretta a un indirizzo dell’attaccante. Poi basta attendere che sia l’utente stesso a firmare il furto. Ieri, sabato 24 ottobre 2026, gli sviluppatori hanno rilasciato Electrum 4.8.3, che chiude la falla presente in tutte le versioni precedenti. Lo scenario non è teorico: secondo Electrum, alcuni server hanno già messo in pratica l’attacco.
» Leggi tutto
Powered by WPeMatico