#Electrum修复4.8.3前版本高危漏洞
Gawat! Kamu mengira pencuri harus mendapatkan kunci privatmu dulu untuk mencuri Bitcoin-mu $BTC ? Electrum baru saja membuktikan bahwa belum tentu.

Electrum, dompet Bitcoin veteran, segera memperbaiki kerentanan berisiko tinggi. Semua versi sebelum 4.8.3 terdampak.

Peretas tidak perlu membobol kunci privatmu atau mengetahui frasa pemulihanmu untuk mengambil Bitcoin-mu.

Cukup dengan mengendalikan server dompet yang kamu gunakan, mereka bisa diam-diam mengganti transaksi yang baru saja kamu kirim dengan transaksi palsu yang mengarah ke alamat peretas.

Yang lebih parah, penyerang bahkan bisa menyamarkan 4 digit terakhir alamat penerima agar sama dengan alamat aslimu.

Saat kamu menyadari transaksi tak kunjung dikonfirmasi lalu mengeklik RBF untuk menaikkan biaya transaksi, kamu bisa saja menandatangani sendiri transaksi yang mengirim BTC kepada peretas.

Pihak resmi telah mengonfirmasi dua laporan pengguna. Salah satunya kehilangan dana akibat serangan ini.

Kekeliruan paling berbahaya di dunia kripto adalah menganggap “kunci privat ada di tanganku” sama dengan “asetku sepenuhnya aman”.

Kamu mungkin tidak pernah membocorkan frasa pemulihan, menggunakan dompet perangkat keras, dan mengikuti setiap langkah sesuai tampilan dompet.

Namun, jika kamu memercayai informasi transaksi yang keliru, orang yang menekan tombol konfirmasi pada akhirnya mungkin tetap kamu sendiri.

Jika menggunakan Electrum, segera perbarui ke versi 4.8.3. Sebelum menandatangani transaksi apa pun, pastikan untuk memeriksa alamat penerima secara lengkap dan jumlahnya.#BTC #韩国推迟加密货币所得税 #Franklin Templeton menambahkan alokasi senilai 150 juta dolar AS ke XRPL