⚡️ Semua versi Electrum sebelum 4.8.3 memiliki kerentanan berisiko tinggi; sudah ada yang kehilangan koin
Terungkap:
Electrum mengungkapkan di X bahwa semua versi sebelum 4.8.3 memiliki kerentanan berisiko tinggi ini. Server jahat dapat mencegat transaksi yang baru saja Anda siarkan, lalu menggantinya di riwayat dompet dengan transaksi konflik yang membayar ke alamat penyerang.
Jika Anda kemudian menggunakan RBF untuk menaikkan biaya, dompet akan langsung menandatangani transaksi yang mengirim koin ke penyerang.
Saat ini sudah ada server yang mengeksploitasi celah ini di lapangan. Dua pengguna melaporkan kasus terkait, dan satu di antaranya kehilangan koin saat menaikkan biaya. Jumlah pastinya belum diumumkan.
Menurut saya:
Ini bukan kerentanan yang "secara teori mungkin terjadi". Sudah terbukti ada yang menjadi korban. Pengguna versi lama saat ini benar-benar tanpa perlindungan.
Yang saya lakukan:
Jika masih menggunakan versi sebelum 4.8.3, segera tingkatkan ke 4.8.3. Sebelum meningkatkan, setiap kali menandatangani transaksi (termasuk menaikkan biaya), periksa kembali alamat penerima dan jumlahnya.
Jika nanti pihak resmi mengklarifikasi bahwa eksploitasi di dunia nyata tidak pernah terjadi, tingkat urgensi tulisan ini perlu diturunkan.
Dompet yang Anda gunakan sekarang Electrum atau yang lain?
$BTC $ETH $SOL
#比特币 #KeamananDompet
Terungkap:
Electrum mengungkapkan di X bahwa semua versi sebelum 4.8.3 memiliki kerentanan berisiko tinggi ini. Server jahat dapat mencegat transaksi yang baru saja Anda siarkan, lalu menggantinya di riwayat dompet dengan transaksi konflik yang membayar ke alamat penyerang.
Jika Anda kemudian menggunakan RBF untuk menaikkan biaya, dompet akan langsung menandatangani transaksi yang mengirim koin ke penyerang.
Saat ini sudah ada server yang mengeksploitasi celah ini di lapangan. Dua pengguna melaporkan kasus terkait, dan satu di antaranya kehilangan koin saat menaikkan biaya. Jumlah pastinya belum diumumkan.
Menurut saya:
Ini bukan kerentanan yang "secara teori mungkin terjadi". Sudah terbukti ada yang menjadi korban. Pengguna versi lama saat ini benar-benar tanpa perlindungan.
Yang saya lakukan:
Jika masih menggunakan versi sebelum 4.8.3, segera tingkatkan ke 4.8.3. Sebelum meningkatkan, setiap kali menandatangani transaksi (termasuk menaikkan biaya), periksa kembali alamat penerima dan jumlahnya.
Jika nanti pihak resmi mengklarifikasi bahwa eksploitasi di dunia nyata tidak pernah terjadi, tingkat urgensi tulisan ini perlu diturunkan.
Dompet yang Anda gunakan sekarang Electrum atau yang lain?
$BTC $ETH $SOL
#比特币 #KeamananDompet
