Electrum, wallet kripto yang banyak digunakan, telah menambal sebuah celah keamanan yang dieksploitasi melalui server jahat. Dalam skema ini, server berbahaya dapat mengganti sebuah pembayaran dengan pembayaran palsu, kemudian menipu pengguna agar menandatanganinya sambil menaikkan biaya transaksi. Para pengembang menyatakan satu pengguna telah melaporkan kehilangan uang akibat insiden tersebut.
Cara Kerja Eksploitasi
Berdasarkan penjelasan pengembang, titik lemahnya berada pada interaksi antara wallet dan server yang digunakannya. Server jahat dapat menyodorkan data pembayaran yang telah dimodifikasi, sehingga yang tampil dan akhirnya disetujui pengguna bukanlah transaksi yang sebenarnya.
Manipulasi tersebut dibarengi dengan kenaikan biaya transaksi. Dengan demikian, pengguna bisa menandatangani transaksi yang menguntungkan pihak lain tanpa menyadari adanya perubahan pada detail pembayaran.
Dampak dan Laporan Pengguna
Pengembang menyebut setidaknya satu pengguna melaporkan kerugian finansial terkait pemanfaatan celah ini. Laporan tersebut menjadi dasar bagi tim pengembang untuk menutup jalur eksploitasi melalui pembaruan perangkat.
Status Penanganan
Celah tersebut kini telah ditambal, sehingga jalur eksploitasi melalui server jahat sebagaimana dijelaskan pengembang tidak lagi dapat digunakan dengan cara yang sama. Rincian lengkap mengenai kasus ini dapat dibaca di laporan The Defiant.
