Kalau memakai Electrum, jangan buru-buru mengeklik “Naikkan biaya transaksi” hari ini. Versi 4.8.3 yang dirilis pada 24 Oktober memperbaiki kerentanan berisiko tinggi: semua versi sebelum 4.8.3 terdampak. Server berbahaya dapat mencegat transaksi yang baru saja Anda siarkan dan tidak meneruskannya ke jaringan, lalu menyisipkan transaksi palsu ke riwayat dompet Anda yang seolah-olah mengirim dana ke alamat penyerang.
Bagian paling licik adalah langkah berikutnya: saat Anda melihat transaksi terus belum dikonfirmasi, lalu mengeklik RBF untuk menaikkan biaya dan mempercepatnya, transaksi yang Anda tanda tangani justru transaksi palsu itu. Penyerang bahkan sengaja membuat alamat yang empat karakter terakhirnya sama dengan alamat penerima yang asli, sehingga sekilas hampir mustahil diketahui. Pihak resmi telah menerima 2 laporan terkait, dan 1 orang kehilangan koin dengan cara ini; jumlahnya tidak diungkapkan. Pengguna yang menjalankan server sendiri tidak terdampak.
Satu-satunya yang bisa dilakukan sebelum memperbarui adalah memeriksa alamat penerima dan jumlahnya karakter demi karakter setiap kali menandatangani transaksi apa pun, termasuk saat menaikkan biaya. Jangan hanya melihat beberapa karakter terakhir.
Menurut saya, kerentanan dompet lebih berbahaya daripada fluktuasi pasar. Saya menyarankan untuk memperbarui ke 4.8.3 terlebih dahulu sebelum melakukan apa pun terhadap transaksi yang masih menunggu konfirmasi. Jika ada transaksi belum terkonfirmasi di versi lama, jangan sentuh dulu hari ini. $BTC
Bagian paling licik adalah langkah berikutnya: saat Anda melihat transaksi terus belum dikonfirmasi, lalu mengeklik RBF untuk menaikkan biaya dan mempercepatnya, transaksi yang Anda tanda tangani justru transaksi palsu itu. Penyerang bahkan sengaja membuat alamat yang empat karakter terakhirnya sama dengan alamat penerima yang asli, sehingga sekilas hampir mustahil diketahui. Pihak resmi telah menerima 2 laporan terkait, dan 1 orang kehilangan koin dengan cara ini; jumlahnya tidak diungkapkan. Pengguna yang menjalankan server sendiri tidak terdampak.
Satu-satunya yang bisa dilakukan sebelum memperbarui adalah memeriksa alamat penerima dan jumlahnya karakter demi karakter setiap kali menandatangani transaksi apa pun, termasuk saat menaikkan biaya. Jangan hanya melihat beberapa karakter terakhir.
Menurut saya, kerentanan dompet lebih berbahaya daripada fluktuasi pasar. Saya menyarankan untuk memperbarui ke 4.8.3 terlebih dahulu sebelum melakukan apa pun terhadap transaksi yang masih menunggu konfirmasi. Jika ada transaksi belum terkonfirmasi di versi lama, jangan sentuh dulu hari ini. $BTC