Percepat transfer sekali ketuk, koin langsung raib! Dompet Bitcoin lawas ini ternyata licik banget 😂
Pada 24 Oktober, pihak resmi mengungkap kerentanan berisiko tinggi. Setelah kamu mengirim transfer, server jahat bisa menahannya agar tidak disiarkan ke jaringan, lalu menyisipkan transaksi palsu ke riwayat dompet. Alamat penerima transaksi palsu itu sengaja dibuat agar 4 digit terakhirnya sama dengan alamat asli, sementara biayanya hampir nol—khusus menunggu kamu mengeklik tombol percepat.
Dompet versi lama tidak memverifikasi tanda tangan transaksi yang belum dikonfirmasi ini. Saat kamu mengeklik RBF untuk menaikkan biaya, yang kamu tandatangani justru transfer sungguhan ke penyerang. Pihak resmi menyebut server yang melakukan ini sudah ditemukan di lapangan. Mereka menerima 2 laporan pengguna, dan 1 orang benar-benar kehilangan koin setelah mengeklik tombol percepat. Semua versi sebelum 4.8.3 terdampak; tambalannya tersedia di versi 4.8.3.
Pengguna yang menjalankan node tepercaya sendiri tidak terdampak. Yang lain, sebelum memperbarui dompet, pastikan selalu memeriksa alamat penerima dan jumlahnya dari awal sampai akhir setiap kali menandatangani transaksi—jangan cuma melihat beberapa digit terakhir. Di dunia kripto, kehilangan koin kadang cuma gara-gara satu kali klik.
Pada 24 Oktober, pihak resmi mengungkap kerentanan berisiko tinggi. Setelah kamu mengirim transfer, server jahat bisa menahannya agar tidak disiarkan ke jaringan, lalu menyisipkan transaksi palsu ke riwayat dompet. Alamat penerima transaksi palsu itu sengaja dibuat agar 4 digit terakhirnya sama dengan alamat asli, sementara biayanya hampir nol—khusus menunggu kamu mengeklik tombol percepat.
Dompet versi lama tidak memverifikasi tanda tangan transaksi yang belum dikonfirmasi ini. Saat kamu mengeklik RBF untuk menaikkan biaya, yang kamu tandatangani justru transfer sungguhan ke penyerang. Pihak resmi menyebut server yang melakukan ini sudah ditemukan di lapangan. Mereka menerima 2 laporan pengguna, dan 1 orang benar-benar kehilangan koin setelah mengeklik tombol percepat. Semua versi sebelum 4.8.3 terdampak; tambalannya tersedia di versi 4.8.3.
Pengguna yang menjalankan node tepercaya sendiri tidak terdampak. Yang lain, sebelum memperbarui dompet, pastikan selalu memeriksa alamat penerima dan jumlahnya dari awal sampai akhir setiap kali menandatangani transaksi—jangan cuma melihat beberapa digit terakhir. Di dunia kripto, kehilangan koin kadang cuma gara-gara satu kali klik.