#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
⚠️ Pengguna Electrum: perbarui ke 4.8.3 sekarang🚨
Electrum telah menambal kerentanan berkeparahan tinggi yang memengaruhi semua versi sebelum .8.34.
Dampak kerentanan: server berbahaya dapat mengganti pembayaran yang sah dengan transaksi bertanda tangan tidak valid. Saat pengguna menaikkan biaya menggunakan Replace-By-Fee (RBF), bitcoin dicuri — bahkan ada satu transaksi penipuan dengan biaya nol.
Seperti apa serangannya: alamat tujuan memiliki empat karakter terakhir yang sama dengan alamat sebenarnya, sehingga penggantian itu mudah luput dari perhatian.
Linimasa: dua laporan privat — dari dannydeezy pada 11 Okt dan Raju-K12 pada 18 Okt — mendokumentasikan penggantian transaksi dan kerugian yang terkonfirmasi setelah biaya dinaikkan.
Perbaikannya: versi 4.8.3 memverifikasi tanda tangan pada transaksi belum terkonfirmasi yang membelanjakan koin dompet dan menolak transaksi yang tidak valid.
Yang perlu dilakukan: • Tingkatkan ke versi 4.8.3 atau yang lebih baru • Verifikasi alamat tujuan dan biaya sebelum menandatangani setiap transaksi • Anggap ini sebagai masalah perangkat lunak dompet, bukan kerentanan jaringan atau protokol Bitcoin
Tetap aman. 🔐
$NEAR $DOGE $TRB
⚠️ Pengguna Electrum: perbarui ke 4.8.3 sekarang🚨
Electrum telah menambal kerentanan berkeparahan tinggi yang memengaruhi semua versi sebelum .8.34.
Dampak kerentanan: server berbahaya dapat mengganti pembayaran yang sah dengan transaksi bertanda tangan tidak valid. Saat pengguna menaikkan biaya menggunakan Replace-By-Fee (RBF), bitcoin dicuri — bahkan ada satu transaksi penipuan dengan biaya nol.
Seperti apa serangannya: alamat tujuan memiliki empat karakter terakhir yang sama dengan alamat sebenarnya, sehingga penggantian itu mudah luput dari perhatian.
Linimasa: dua laporan privat — dari dannydeezy pada 11 Okt dan Raju-K12 pada 18 Okt — mendokumentasikan penggantian transaksi dan kerugian yang terkonfirmasi setelah biaya dinaikkan.
Perbaikannya: versi 4.8.3 memverifikasi tanda tangan pada transaksi belum terkonfirmasi yang membelanjakan koin dompet dan menolak transaksi yang tidak valid.
Yang perlu dilakukan: • Tingkatkan ke versi 4.8.3 atau yang lebih baru • Verifikasi alamat tujuan dan biaya sebelum menandatangani setiap transaksi • Anggap ini sebagai masalah perangkat lunak dompet, bukan kerentanan jaringan atau protokol Bitcoin
Tetap aman. 🔐
$NEAR $DOGE $TRB