🔥Pengguna Electrum, segera baca! Semua versi sebelum 4.8.3 terdampak. Kerentanan berisiko tinggi ini sudah dieksploitasi di dunia nyata, dan ada yang benar-benar kehilangan koin!
Modusnya licik: server berbahaya menahan transaksi Anda agar tidak diteruskan, lalu menyisipkan transaksi “konflik” palsu ke riwayat dompet. Alamat penerima diganti dengan alamat peretas, bahkan jumlahnya bisa saja 0—mereka menunggu Anda mengeklik RBF untuk menaikkan biaya. Versi lama tidak memverifikasi tanda tangan dan langsung menampilkan transaksi sebagai “belum dikonfirmasi”. Saat panik, Anda menandatangani ulang untuk menaikkan biaya—padahal yang ditandatangani adalah transaksi palsu, dan uang langsung masuk ke kantong peretas. Lebih parah lagi, empat digit terakhir alamat palsu sama persis dengan alamat asli. Kalau hanya memeriksa empat digit terakhir, Anda pasti tertipu 😱
Perbaikan di 4.8.3: sebelum transaksi yang belum dikonfirmasi dimasukkan ke riwayat, tanda tangannya wajib diverifikasi untuk memastikan transaksi itu milik dompet Anda (input is_mine). Transaksi palsu tak bisa lagi menyusup.
$ETH $BTC $SHIB
Apa yang harus dilakukan? ✅ Segera unduh 4.8.3 atau versi lebih baru dari electrum.org, lalu verifikasi tanda tangan GPG sebelum memasangnya. ⚠️ Tidak bisa memperbarui? Aman jika Anda terhubung ke server yang Anda jalankan sendiri atau benar-benar tepercaya. Jika menggunakan server publik, periksa alamat penerima lengkap dan jumlahnya karakter demi karakter sebelum menandatangani transaksi apa pun (termasuk untuk menaikkan biaya)—jangan hanya melihat beberapa digit terakhir! 🚫 Jangan percaya tautan di pesan pribadi; gunakan hanya situs resmi. Semua versi sebelum 4.8.3 terdampak. Perbaikannya dirilis pada 24 Oktober—jangan tunda!#Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
Modusnya licik: server berbahaya menahan transaksi Anda agar tidak diteruskan, lalu menyisipkan transaksi “konflik” palsu ke riwayat dompet. Alamat penerima diganti dengan alamat peretas, bahkan jumlahnya bisa saja 0—mereka menunggu Anda mengeklik RBF untuk menaikkan biaya. Versi lama tidak memverifikasi tanda tangan dan langsung menampilkan transaksi sebagai “belum dikonfirmasi”. Saat panik, Anda menandatangani ulang untuk menaikkan biaya—padahal yang ditandatangani adalah transaksi palsu, dan uang langsung masuk ke kantong peretas. Lebih parah lagi, empat digit terakhir alamat palsu sama persis dengan alamat asli. Kalau hanya memeriksa empat digit terakhir, Anda pasti tertipu 😱
Perbaikan di 4.8.3: sebelum transaksi yang belum dikonfirmasi dimasukkan ke riwayat, tanda tangannya wajib diverifikasi untuk memastikan transaksi itu milik dompet Anda (input is_mine). Transaksi palsu tak bisa lagi menyusup.
$ETH $BTC $SHIB
Apa yang harus dilakukan? ✅ Segera unduh 4.8.3 atau versi lebih baru dari electrum.org, lalu verifikasi tanda tangan GPG sebelum memasangnya. ⚠️ Tidak bisa memperbarui? Aman jika Anda terhubung ke server yang Anda jalankan sendiri atau benar-benar tepercaya. Jika menggunakan server publik, periksa alamat penerima lengkap dan jumlahnya karakter demi karakter sebelum menandatangani transaksi apa pun (termasuk untuk menaikkan biaya)—jangan hanya melihat beberapa digit terakhir! 🚫 Jangan percaya tautan di pesan pribadi; gunakan hanya situs resmi. Semua versi sebelum 4.8.3 terdampak. Perbaikannya dirilis pada 24 Oktober—jangan tunda!#Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
