Electrum 4.8.4发布:修复漏洞并停止接收闪电网络洋葱消息
RecodeX 重构消息,比特币钱包Electrum于11月6日发布4.8.4版本,针对一处安全漏洞,停止接收闪电网络传入的洋葱消息。该版本同时修复了部分2.0之前版本助记词种子的恢复问题,此类种子会解码为奇数长度的十六进制字符串。
持续追踪Electrum钱包安全更新相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,比特币钱包Electrum于11月6日发布4.8.4版本,针对一处安全漏洞,停止接收闪电网络传入的洋葱消息。该版本同时修复了部分2.0之前版本助记词种子的恢复问题,此类种子会解码为奇数长度的十六进制字符串。
RecodeX 重构消息,比特币钱包软件Electrum发布4.8.4版本,修复闪电网络洋葱消息处理中的安全漏洞。官方变更记录将该版本列为安全更新,官网也已将4.8.4标注为最新版本。
该漏洞表现为:当来自任意来源的变形洋葱消息进入时,Electrum可能断开与通道对等节点的连接。通道对等节点是钱包建立闪电支付通道的对方节点,连接中断会影响钱包与该节点通过通道进行的通信。4.8.4版本对无效洋葱消息的处理方式进行了修正。