Server jahat bisa mencuri BTC lewat tombol naikkan fee — korbannya sudah ada.
Fakta: CoinDesk (26 Okt) melaporkan Electrum merilis 4.8.3 pada 24 Okt untuk menutup celah ini: server jahat mengganti transaksi pengguna dengan transaksi palsu, lalu saat pengguna menaikkan fee lewat Replace-by-Fee, ia justru menandatangani transaksi palsu itu. Ada 2 laporan Oktober: satu sadar sebelum rugi, satu kehilangan dana. Semua versi sebelum 4.8.3 rentan.
Opiniku: Ini bukan Bitcoin-nya yang lemah, tapi soal verifikasi. Penyerang memakai alamat dengan 4 karakter akhir yang sama dengan tujuan asli, jadi cek alamat lengkap — dan jangan terburu-buru menaikkan fee bila transaksimu tampak macet tanpa alasan.
Yang aku pantau: Laporan korban tambahan pasca-patch dan apakah server jahat itu masih aktif menyerang pengguna versi lama.
Kalian sudah update ke 4.8.3 atau masih pakai versi lama?
Ini analisisku, bukan nasihat finansial — DYOR selalu.
#Bitcoin #KeamananCrypto $BTC
Fakta: CoinDesk (26 Okt) melaporkan Electrum merilis 4.8.3 pada 24 Okt untuk menutup celah ini: server jahat mengganti transaksi pengguna dengan transaksi palsu, lalu saat pengguna menaikkan fee lewat Replace-by-Fee, ia justru menandatangani transaksi palsu itu. Ada 2 laporan Oktober: satu sadar sebelum rugi, satu kehilangan dana. Semua versi sebelum 4.8.3 rentan.
Opiniku: Ini bukan Bitcoin-nya yang lemah, tapi soal verifikasi. Penyerang memakai alamat dengan 4 karakter akhir yang sama dengan tujuan asli, jadi cek alamat lengkap — dan jangan terburu-buru menaikkan fee bila transaksimu tampak macet tanpa alasan.
Yang aku pantau: Laporan korban tambahan pasca-patch dan apakah server jahat itu masih aktif menyerang pengguna versi lama.
Kalian sudah update ke 4.8.3 atau masih pakai versi lama?
Ini analisisku, bukan nasihat finansial — DYOR selalu.
#Bitcoin #KeamananCrypto $BTC