**Nome do software vulnerável e versões afetadas:
Versões do Bitcoin Core anteriores à 0.14
Descrição:
A vulnerabilidade permite que um invasor crie uma prova SPV aparentemente válida para um pagamento destinado a uma vítima que utilize uma carteira SPV, mesmo que esse pagamento não tenha realmente ocorrido. Concluir o ataque custaria mais de um milhão de dólares e é relevante principalmente apenas em situações em que um sistema autônomo depende exclusivamente de uma prova SPV para transações de valor monetário mais elevado.
Recomendações:
Para versões anteriores à 0.14, atualize para a versão 0.14 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a dependência de provas SPV para transações de valor monetário mais elevado em sistemas autônomos.