Pengguna dompet Electrum sebaiknya segera memperbarui ke versi 4.8.3 hari ini.
Versi ini memperbaiki kerentanan berisiko tinggi yang memengaruhi semua versi sebelum 4.8.3. Pihak resmi Electrum mengatakan bahwa server berbahaya sudah mengeksploitasinya di dunia nyata, dan sebagian pengguna telah kehilangan uang.
Metode serangannya cukup terselubung.
Kamu menyiarkan sebuah transaksi, lalu server berbahaya mencegatnya dan menggantinya dengan transaksi lain di riwayat dompetmu, dengan alamat penerima milik penyerang.
Kamu mengira transaksi itu macet, lalu menggunakan RBF untuk menaikkan biaya transaksi agar lebih cepat dikonfirmasi. Dompet kemudian menandatangani transaksi tersebut, dan uangmu masuk ke alamat penyerang.
Sepanjang proses itu, kamu tidak salah memasukkan alamat atau mengeklik tautan apa pun.
Jika baru-baru ini kamu menggunakan Electrum dan pernah menaikkan biaya transaksi dengan RBF, periksa apakah alamat penerima transaksi itu benar. Setelah memeriksanya, lakukan pembaruan.#electrum修复4.8.3前版本高危漏洞 $TRUST
Versi ini memperbaiki kerentanan berisiko tinggi yang memengaruhi semua versi sebelum 4.8.3. Pihak resmi Electrum mengatakan bahwa server berbahaya sudah mengeksploitasinya di dunia nyata, dan sebagian pengguna telah kehilangan uang.
Metode serangannya cukup terselubung.
Kamu menyiarkan sebuah transaksi, lalu server berbahaya mencegatnya dan menggantinya dengan transaksi lain di riwayat dompetmu, dengan alamat penerima milik penyerang.
Kamu mengira transaksi itu macet, lalu menggunakan RBF untuk menaikkan biaya transaksi agar lebih cepat dikonfirmasi. Dompet kemudian menandatangani transaksi tersebut, dan uangmu masuk ke alamat penyerang.
Sepanjang proses itu, kamu tidak salah memasukkan alamat atau mengeklik tautan apa pun.
Jika baru-baru ini kamu menggunakan Electrum dan pernah menaikkan biaya transaksi dengan RBF, periksa apakah alamat penerima transaksi itu benar. Setelah memeriksanya, lakukan pembaruan.#electrum修复4.8.3前版本高危漏洞 $TRUST
