【Dompet Electrum versi lama bermasalah, menaikkan biaya transaksi justru menandatangani pengiriman Bitcoin milikmu🚨🔥】
Gabung ke grup penggemar X di halaman utama🔥
Electrum 4.8.3 dirilis pada Sabtu. Semua pengguna dompet Bitcoin versi lama harus memperbarui aplikasi. Electrum adalah dompet ringan; riwayat blockchain dan penyiaran transaksi mengandalkan server eksternal. Server jahat bisa diam-diam mengganti pembayaranmu. Bagian paling berbahaya adalah saat biaya transaksi diubah.🪙
Electrum memverifikasi tanda tangan transaksi yang sudah dikonfirmasi. Namun, versi lama membiarkan sebagian transaksi yang belum dikonfirmasi lolos begitu saja. Celah inilah yang dimanfaatkan server jahat. Server itu mencegat pembayaran normalmu dan tidak menyiarkannya. Lalu, server menyisipkan transaksi palsu yang mengirim Bitcoin ke alamat pencuri. Versi lama tetap menampilkannya sebagai transaksi yang menunggu konfirmasi.🔍
Penyerang juga menambahkan kamuflase: empat digit terakhir alamat palsu sama dengan alamat asli. Kamu melihat sekilas dan merasa cocok, lalu menekan tombol. Transaksi palsu itu mencantumkan biaya transaksi nol, sengaja dibuat agar kamu menaikkan biaya karena merasa prosesnya lambat. Begitu biaya diubah, transaksi harus ditandatangani ulang—dan dengan satu tanda tangan itu, $BTC benar-benar terkirim.⚠️
Tim Electrum menerima dua laporan. Pada 11 Oktober, pengguna bernama dannydeezy melaporkan transaksinya diganti. Pada 18 Oktober, pengguna bernama Raju-K12 melaporkan Bitcoin-nya hilang setelah menaikkan biaya transaksi. Laporan kedua menunjukkan pencurian Bitcoin benar-benar terjadi, bukan sekadar risiko teoretis.📩
Electrum 4.8.3 menambahkan verifikasi tanda tangan untuk transfer yang belum dikonfirmasi. Transaksi palsu dengan tanda tangan yang tidak cocok tidak akan masuk ke riwayat dompet. Unduh hanya dari situs resmi electrum.org, lalu pastikan tanda tangannya juga sudah diverifikasi. Pengguna yang menjalankan server sendiri tidak terdampak oleh serangan ini.🛠
Menurut saya, hal paling mengerikan dari insiden Electrum kali ini adalah kunci privat tidak disentuh. Kunci privat tetap berada di komputer kamu, tetapi Bitcoin-nya tetap hilang. Titik terlemah terbesar dalam pengelolaan aset secara mandiri adalah kamu tidak tahu apa yang sedang kamu tanda tangani. Cara saya sendiri memang sederhana: periksa setiap karakter pada jumlah dan alamat.🔐
📌 Electrum versi lama menampilkan transaksi palsu sebagai pembayaran yang menunggu konfirmasi. Menaikkan biaya transaksi sama saja dengan menandatangani transaksi untuk pencuri. Celah ini baru ditutup setelah memperbarui ke versi 4.8.3.
Setelah memperbarui aplikasi, apakah kamu akan memeriksa setiap karakter alamat dompet?
Gabung ke grup penggemar X di halaman utama🔥
Electrum 4.8.3 dirilis pada Sabtu. Semua pengguna dompet Bitcoin versi lama harus memperbarui aplikasi. Electrum adalah dompet ringan; riwayat blockchain dan penyiaran transaksi mengandalkan server eksternal. Server jahat bisa diam-diam mengganti pembayaranmu. Bagian paling berbahaya adalah saat biaya transaksi diubah.🪙
Electrum memverifikasi tanda tangan transaksi yang sudah dikonfirmasi. Namun, versi lama membiarkan sebagian transaksi yang belum dikonfirmasi lolos begitu saja. Celah inilah yang dimanfaatkan server jahat. Server itu mencegat pembayaran normalmu dan tidak menyiarkannya. Lalu, server menyisipkan transaksi palsu yang mengirim Bitcoin ke alamat pencuri. Versi lama tetap menampilkannya sebagai transaksi yang menunggu konfirmasi.🔍
Penyerang juga menambahkan kamuflase: empat digit terakhir alamat palsu sama dengan alamat asli. Kamu melihat sekilas dan merasa cocok, lalu menekan tombol. Transaksi palsu itu mencantumkan biaya transaksi nol, sengaja dibuat agar kamu menaikkan biaya karena merasa prosesnya lambat. Begitu biaya diubah, transaksi harus ditandatangani ulang—dan dengan satu tanda tangan itu, $BTC benar-benar terkirim.⚠️
Tim Electrum menerima dua laporan. Pada 11 Oktober, pengguna bernama dannydeezy melaporkan transaksinya diganti. Pada 18 Oktober, pengguna bernama Raju-K12 melaporkan Bitcoin-nya hilang setelah menaikkan biaya transaksi. Laporan kedua menunjukkan pencurian Bitcoin benar-benar terjadi, bukan sekadar risiko teoretis.📩
Electrum 4.8.3 menambahkan verifikasi tanda tangan untuk transfer yang belum dikonfirmasi. Transaksi palsu dengan tanda tangan yang tidak cocok tidak akan masuk ke riwayat dompet. Unduh hanya dari situs resmi electrum.org, lalu pastikan tanda tangannya juga sudah diverifikasi. Pengguna yang menjalankan server sendiri tidak terdampak oleh serangan ini.🛠
Menurut saya, hal paling mengerikan dari insiden Electrum kali ini adalah kunci privat tidak disentuh. Kunci privat tetap berada di komputer kamu, tetapi Bitcoin-nya tetap hilang. Titik terlemah terbesar dalam pengelolaan aset secara mandiri adalah kamu tidak tahu apa yang sedang kamu tanda tangani. Cara saya sendiri memang sederhana: periksa setiap karakter pada jumlah dan alamat.🔐
📌 Electrum versi lama menampilkan transaksi palsu sebagai pembayaran yang menunggu konfirmasi. Menaikkan biaya transaksi sama saja dengan menandatangani transaksi untuk pencuri. Celah ini baru ditutup setelah memperbarui ke versi 4.8.3.
Setelah memperbarui aplikasi, apakah kamu akan memeriksa setiap karakter alamat dompet?
