#ElectrumWalletBugLetRogueServersStealFunds Penting: Electrum Wallet telah memperbaiki kerentanan serius yang sudah dieksploitasi.
1. Pengguna menyiarkan transaksi BTC yang biasa.
2. Server Electrum berbahaya mencegat transaksi tersebut dan tidak meneruskannya ke jaringan.
3. Server memasukkan transaksi palsu ke riwayat dompet, yang mengarahkan dana ke alamat penyerang dengan tanda tangan tidak valid.
4. Transaksi palsu ini muncul sebagai transaksi yang "macet" dengan biaya nol.
5. Saat pengguna mencoba mempercepat transaksi menggunakan Replace-By-Fee (RBF), mereka tanpa sengaja menandatangani transaksi palsu tersebut.
Penyerang juga menggunakan alamat yang mirip dan memiliki empat karakter terakhir yang sama dengan alamat tujuan asli, sehingga pemeriksaan cepat tidak berhasil.
Dua kasus dilaporkan pada bulan Oktober.
Satu pengguna mengonfirmasi kehilangan dana setelah biaya dinaikkan.
Seorang pengguna multisig yang memakai dua perangkat Trezor berhasil mengidentifikasi transaksi palsu tepat waktu. - Semua versi sebelum 4.8.3 rentan. - Versi 4.8.3 memperkenalkan verifikasi tanda tangan untuk transaksi pengeluaran yang belum dikonfirmasi.
Unduh hanya dari http://electrum.org
dan verifikasi tanda tangannya.
Hubungkan hanya ke server tepercaya atau server yang Anda kelola sendiri.
Selalu verifikasi alamat lengkap dan jumlah sebelum menandatangani RBF.
Jangan terburu-buru menaikkan biaya.
Informasi ini disediakan untuk tujuan edukasi.
Harap perbarui dompet Anda.
#electrumwalletbug #BitcoinSecurity