🚨 Menaikkan biaya transaksi bisa membuat $BTC jatuh ke tangan penipu.
Electrum mengungkap kerentanan yang bisa mengubah percepatan transaksi biasa menjadi potensi pencurian.
Server berbahaya dapat menyembunyikan pembayaran asli dan menampilkan transaksi palsu yang mengarah ke alamat penyerang. Tanda tangannya tidak valid, tetapi versi dompet yang lebih lama tidak memeriksanya.
Saat pengguna menaikkan biaya melalui Replace-by-Fee (RBF), dompet menandatangani transaksi pengganti yang mengizinkan pembayaran kepada penyerang.
Untuk menyamarkan penggantian tersebut, penyerang membuat alamat yang empat karakter terakhirnya sama dengan alamat penerima yang dituju. Para pengembang menerima dua laporan, termasuk satu kasus kehilangan dana.
✅ Perbaikan tersedia di Electrum 4.8.3. Perbarui sebelum transaksi berikutnya. Unduh hanya dari electrum org dan verifikasi tanda tangan GPG penginstalnya.
Kesimpulan saya: penyimpanan mandiri mengharuskan kita memeriksa dengan saksama apa yang kita tandatangani. Bahkan tindakan yang terasa biasa seperti “menaikkan biaya” perlu ditinjau kembali dengan memeriksa seluruh alamat tujuan dan jumlahnya. Empat karakter yang cocok tidaklah cukup.
Insiden ini berkaitan dengan keamanan dompet dan kepercayaan terhadap server. Protokol dasar Bitcoin tidak diretas.
$BTC
Electrum mengungkap kerentanan yang bisa mengubah percepatan transaksi biasa menjadi potensi pencurian.
Server berbahaya dapat menyembunyikan pembayaran asli dan menampilkan transaksi palsu yang mengarah ke alamat penyerang. Tanda tangannya tidak valid, tetapi versi dompet yang lebih lama tidak memeriksanya.
Saat pengguna menaikkan biaya melalui Replace-by-Fee (RBF), dompet menandatangani transaksi pengganti yang mengizinkan pembayaran kepada penyerang.
Untuk menyamarkan penggantian tersebut, penyerang membuat alamat yang empat karakter terakhirnya sama dengan alamat penerima yang dituju. Para pengembang menerima dua laporan, termasuk satu kasus kehilangan dana.
✅ Perbaikan tersedia di Electrum 4.8.3. Perbarui sebelum transaksi berikutnya. Unduh hanya dari electrum org dan verifikasi tanda tangan GPG penginstalnya.
Kesimpulan saya: penyimpanan mandiri mengharuskan kita memeriksa dengan saksama apa yang kita tandatangani. Bahkan tindakan yang terasa biasa seperti “menaikkan biaya” perlu ditinjau kembali dengan memeriksa seluruh alamat tujuan dan jumlahnya. Empat karakter yang cocok tidaklah cukup.
Insiden ini berkaitan dengan keamanan dompet dan kepercayaan terhadap server. Protokol dasar Bitcoin tidak diretas.
$BTC
