Electrum Menambal Eksploitasi Berisiko Tinggi: Segera Tingkatkan ke 4.8.3 — Server Jahat Menipu Pengguna agar Menandatangani Transaksi Pembayaran Curian
Electrum telah merilis versi 4.8.3 untuk memperbaiki kerentanan berkeparahan tinggi yang sudah dieksploitasi di dunia nyata.
Versi sebelum 4.8.3 memercayai server Electrum utama untuk transaksi yang belum dikonfirmasi (mempool). Server jahat dapat mencegat transaksi yang baru disiarkan, menahannya, lalu menyisipkan transaksi palsu yang bertentangan ke dalam riwayat dompet. Transaksi tersebut mengalihkan dana ke alamat yang dikendalikan penyerang. Transaksi palsu itu memiliki tanda tangan yang tidak valid, tetapi klien versi lama tidak memverifikasi tanda tangan tersebut pada input milik pengguna sendiri sebelum menampilkannya sebagai transaksi yang belum dikonfirmasi.
Jika pengguna kemudian menaikkan biaya secara manual melalui Replace-by-Fee (RBF), dompet akan menandatangani transaksi yang telah diubah itu—sehingga dana terkirim ke penyerang. Dalam kasus yang dilaporkan, penyerang membuat alamat tiruan yang empat karakter terakhirnya sama dengan alamat penerima yang dimaksud, memanfaatkan kebiasaan umum untuk hanya memeriksa bagian akhir alamat.
Electrum mengonfirmasi dua laporan insiden, termasuk satu kasus ketika pengguna kehilangan dana setelah menaikkan biaya. Perbaikan dalam versi 4.8.3 kini memverifikasi tanda tangan pada input milik dompet untuk transaksi mempool sebelum menambahkannya ke riwayat lokal.
Pengguna versi apa pun yang lebih lama dari 4.8.3 harus segera memperbarui aplikasi dari situs resmi (electrum.org) dan memverifikasi tanda tangan GPG. Klien yang terhubung ke server yang sepenuhnya tepercaya (misalnya, server yang dihosting sendiri) tidak terdampak serangan khusus ini. Sebagai praktik umum, selalu periksa ulang seluruh alamat tujuan dan jumlah dana sebelum menandatangani transaksi apa pun, termasuk saat menaikkan biaya.
Penyimpanan mandiri tetap memberi kendali besar, tetapi Anda tetap perlu selalu memasang tambalan keamanan terbaru.
#Electrum #BitcoinSecurity #CryptoWallet #ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
#BinanceSquare
$BTC
$XRP
$BNB
Electrum telah merilis versi 4.8.3 untuk memperbaiki kerentanan berkeparahan tinggi yang sudah dieksploitasi di dunia nyata.
Versi sebelum 4.8.3 memercayai server Electrum utama untuk transaksi yang belum dikonfirmasi (mempool). Server jahat dapat mencegat transaksi yang baru disiarkan, menahannya, lalu menyisipkan transaksi palsu yang bertentangan ke dalam riwayat dompet. Transaksi tersebut mengalihkan dana ke alamat yang dikendalikan penyerang. Transaksi palsu itu memiliki tanda tangan yang tidak valid, tetapi klien versi lama tidak memverifikasi tanda tangan tersebut pada input milik pengguna sendiri sebelum menampilkannya sebagai transaksi yang belum dikonfirmasi.
Jika pengguna kemudian menaikkan biaya secara manual melalui Replace-by-Fee (RBF), dompet akan menandatangani transaksi yang telah diubah itu—sehingga dana terkirim ke penyerang. Dalam kasus yang dilaporkan, penyerang membuat alamat tiruan yang empat karakter terakhirnya sama dengan alamat penerima yang dimaksud, memanfaatkan kebiasaan umum untuk hanya memeriksa bagian akhir alamat.
Electrum mengonfirmasi dua laporan insiden, termasuk satu kasus ketika pengguna kehilangan dana setelah menaikkan biaya. Perbaikan dalam versi 4.8.3 kini memverifikasi tanda tangan pada input milik dompet untuk transaksi mempool sebelum menambahkannya ke riwayat lokal.
Pengguna versi apa pun yang lebih lama dari 4.8.3 harus segera memperbarui aplikasi dari situs resmi (electrum.org) dan memverifikasi tanda tangan GPG. Klien yang terhubung ke server yang sepenuhnya tepercaya (misalnya, server yang dihosting sendiri) tidak terdampak serangan khusus ini. Sebagai praktik umum, selalu periksa ulang seluruh alamat tujuan dan jumlah dana sebelum menandatangani transaksi apa pun, termasuk saat menaikkan biaya.
Penyimpanan mandiri tetap memberi kendali besar, tetapi Anda tetap perlu selalu memasang tambalan keamanan terbaru.
#Electrum #BitcoinSecurity #CryptoWallet #ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
#BinanceSquare
$BTC
$XRP
$BNB