Pengumuman keamanan resmi Electrum pada 24 Oktober menyampaikan dengan jelas: server berbahaya sudah menggunakan cara ini untuk mencuri koin di dunia nyata. Dua pengguna telah melaporkannya; salah satunya mengeklik opsi untuk mempercepat transaksi dengan menaikkan biaya, dan uangnya langsung dibayarkan kepada penyerang.
#Electrum memperbaiki kerentanan berisiko tinggi pada versi sebelum 4.8.3
Caranya cukup licik: server menelan transaksi yang baru saja Anda siarkan, lalu menggantinya di dompet dengan transaksi palsu yang alamat penerimanya telah diubah. Empat digit terakhir alamat palsu itu sengaja dibuat sama dengan alamat asli, dan biaya transaksinya ditetapkan 0—menunggu Anda panik lalu mengeklik opsi RBF untuk mempercepat transaksi.
Begitu Anda mempercepatnya, Anda sama saja menandatangani ulang transaksi palsu itu dengan tangan sendiri, dan koin pun masuk ke tangan penyerang.
Mulai versi 4.8.3, tanda tangan transaksi yang Anda kirim sendiri akan divalidasi. Ingat, unduh pembaruan hanya dari electrum.org. Sebelum memperbarui, setiap kali menandatangani transaksi—termasuk saat mempercepatnya—periksa kembali alamat lengkap dan jumlahnya.
Menurut pengalaman saya, banyak pengguna lama terbiasa memeriksa alamat hanya berdasarkan beberapa digit terakhir. Kali ini, para penipu justru memanfaatkan kebiasaan itu.
#Electrum memperbaiki kerentanan berisiko tinggi pada versi sebelum 4.8.3
Caranya cukup licik: server menelan transaksi yang baru saja Anda siarkan, lalu menggantinya di dompet dengan transaksi palsu yang alamat penerimanya telah diubah. Empat digit terakhir alamat palsu itu sengaja dibuat sama dengan alamat asli, dan biaya transaksinya ditetapkan 0—menunggu Anda panik lalu mengeklik opsi RBF untuk mempercepat transaksi.
Begitu Anda mempercepatnya, Anda sama saja menandatangani ulang transaksi palsu itu dengan tangan sendiri, dan koin pun masuk ke tangan penyerang.
Mulai versi 4.8.3, tanda tangan transaksi yang Anda kirim sendiri akan divalidasi. Ingat, unduh pembaruan hanya dari electrum.org. Sebelum memperbarui, setiap kali menandatangani transaksi—termasuk saat mempercepatnya—periksa kembali alamat lengkap dan jumlahnya.
Menurut pengalaman saya, banyak pengguna lama terbiasa memeriksa alamat hanya berdasarkan beberapa digit terakhir. Kali ini, para penipu justru memanfaatkan kebiasaan itu.