⚠️ Electrum mengungkap kerentanan berisiko tinggi; pengguna versi sebelum 4.8.3 harus segera memperbarui
Electrum mengungkap kerentanan berisiko tinggi: server berbahaya dapat mengelabui dompet agar menandatangani transaksi ke alamat penyerang saat pengguna menaikkan biaya transaksi dengan RBF, sehingga $BTC dapat dicuri.
Menurut pemantauan Bitcoin News, penyerang dapat mencegat transaksi yang sudah disiarkan, lalu menggantinya di riwayat dompet dengan transaksi palsu yang mengirim dana ke alamat mereka sendiri. Electrum telah mengonfirmasi menerima laporan tentang dua insiden terkait, dan salah satu pengguna mengalami kerugian.
Penyerang juga membuat alamat yang empat digit terakhirnya sama dengan alamat penerima yang diharapkan, sehingga makin sulit dikenali.
Versi yang terdampak: versi sebelum 4.8.3. Masalah ini telah diperbaiki di versi 4.8.3.
Pendapat pribadi: Perlindungan utama terhadap masalah seperti ini adalah memeriksa transaksi sebelum menandatanganinya. Pengguna Electrum yang mengelola $BTC disarankan untuk terlebih dahulu memastikan versinya, lalu memeriksa alamat dan jumlah pada setiap transaksi.
Buka dompet Electrum untuk memeriksa versi, perbarui ke versi 4.8.3 atau yang lebih baru, dan periksa alamat penerima serta jumlah sebelum menandatangani transaksi
#Electrum钱包漏洞致资金被盗 ｜Bukan saran investasi, DYOR
Electrum mengungkap kerentanan berisiko tinggi: server berbahaya dapat mengelabui dompet agar menandatangani transaksi ke alamat penyerang saat pengguna menaikkan biaya transaksi dengan RBF, sehingga $BTC dapat dicuri.
Menurut pemantauan Bitcoin News, penyerang dapat mencegat transaksi yang sudah disiarkan, lalu menggantinya di riwayat dompet dengan transaksi palsu yang mengirim dana ke alamat mereka sendiri. Electrum telah mengonfirmasi menerima laporan tentang dua insiden terkait, dan salah satu pengguna mengalami kerugian.
Penyerang juga membuat alamat yang empat digit terakhirnya sama dengan alamat penerima yang diharapkan, sehingga makin sulit dikenali.
Versi yang terdampak: versi sebelum 4.8.3. Masalah ini telah diperbaiki di versi 4.8.3.
Pendapat pribadi: Perlindungan utama terhadap masalah seperti ini adalah memeriksa transaksi sebelum menandatanganinya. Pengguna Electrum yang mengelola $BTC disarankan untuk terlebih dahulu memastikan versinya, lalu memeriksa alamat dan jumlah pada setiap transaksi.
Buka dompet Electrum untuk memeriksa versi, perbarui ke versi 4.8.3 atau yang lebih baru, dan periksa alamat penerima serta jumlah sebelum menandatangani transaksi
#Electrum钱包漏洞致资金被盗 ｜Bukan saran investasi, DYOR