Electrum a corrigé une faille de sécurité critique qui permettait à des serveurs malveillants de remplacer une transaction en attente par une fausse transaction vers le portefeuille de l’attaquant lorsque l’utilisateur augmentait les frais. Deux signalements auraient révélé la vulnérabilité, dont celui d’un utilisateur ayant effectivement perdu ses fonds. Les utilisateurs doivent installer la nouvelle version et éviter d’augmenter les frais d’une transaction en cours. Keystone a également corrigé une fuite de données ayant exposé les noms, coordonnées, adresses de livraison et détails de commande de certains clients, mais pas leurs informations bancaires ou de paiement, exposant potentiellement ces clients au hameçonnage ciblé.
Source: Lire l’article original
