【🚨 Dompet Bitcoin ditemukan memiliki celah keamanan! Mempercepat transaksi ternyata bisa mengirim koin ke peretas. Pengguna Electrum, segera periksa!】
💬 加入X先生的粉丝群聊跟进行情
Awalnya hanya ingin mempercepat transfer Bitcoin, tetapi siapa sangka malah bisa terjebak perangkap peretas.
📢 Perangkat lunak dompet Bitcoin lawas, Electrum, diketahui memiliki celah keamanan. Server berbahaya dapat mengganti catatan transfer asli pengguna dengan transaksi palsu, lalu mengelabui pengguna agar menandatangani transaksi yang mengirim Bitcoin ke peretas saat mereka menaikkan biaya transaksi.
Pada bulan Oktober, para pengembang menerima laporan tentang dua insiden terkait. Setidaknya satu pengguna mengonfirmasi kehilangan Bitcoin. Jumlah yang dicuri belum diumumkan.
📌 Bagaimana peretas melancarkan aksinya?
Singkatnya, setelah pengguna mengirim transaksi Bitcoin, jika transaksi itu lama tidak dikonfirmasi, mereka biasanya dapat memilih untuk menaikkan biaya transaksi agar transaksi lebih cepat diproses.
Namun, pada versi lama yang terdampak, server berbahaya dapat memanfaatkan kesempatan ini untuk mengganti transaksi yang masih menunggu konfirmasi. Pengguna mengira mereka hanya sedang menambahkan biaya transaksi, padahal yang mereka tanda tangani mungkin adalah transaksi lain.
Lebih terselubung lagi, penyerang bahkan dapat membuat beberapa karakter terakhir alamat penerima sama dengan alamat asli, sehingga anomali lebih sulit diketahui sekilas.
⚠️ Apa yang harus dilakukan sekarang?
Segera perbarui dompet: Electrum merilis versi 4.8.3 pada 24 Oktober untuk memperbaiki celah ini. Versi lama mungkin masih terdampak.
Periksa alamat dengan saksama: Sebelum menandatangani transaksi, selalu pastikan alamat penerima lengkap dan jumlah transfernya benar.
Tetap waspada: Saat transaksi tertunda, jangan langsung menaikkan biaya tanpa memeriksanya terlebih dahulu.
Perbarui melalui saluran resmi: Jangan asal mengunduh berkas instalasi dompet dari sumber yang tidak dikenal karena khawatir aset Anda dicuri.
Menurut laporan tersebut, pengguna yang hanya terhubung ke server tepercaya, termasuk server yang mereka jalankan sendiri, tidak terdampak oleh serangan spesifik ini.
🔥 Hal yang benar-benar perlu diperhatikan: Keamanan aset kripto bukan hanya soal menjaga frasa pemulihan. Perangkat lunak dompet, server yang terhubung, dan setiap penandatanganan transaksi dapat menjadi titik risiko.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
💬 加入X先生的粉丝群聊跟进行情
Awalnya hanya ingin mempercepat transfer Bitcoin, tetapi siapa sangka malah bisa terjebak perangkap peretas.
📢 Perangkat lunak dompet Bitcoin lawas, Electrum, diketahui memiliki celah keamanan. Server berbahaya dapat mengganti catatan transfer asli pengguna dengan transaksi palsu, lalu mengelabui pengguna agar menandatangani transaksi yang mengirim Bitcoin ke peretas saat mereka menaikkan biaya transaksi.
Pada bulan Oktober, para pengembang menerima laporan tentang dua insiden terkait. Setidaknya satu pengguna mengonfirmasi kehilangan Bitcoin. Jumlah yang dicuri belum diumumkan.
📌 Bagaimana peretas melancarkan aksinya?
Singkatnya, setelah pengguna mengirim transaksi Bitcoin, jika transaksi itu lama tidak dikonfirmasi, mereka biasanya dapat memilih untuk menaikkan biaya transaksi agar transaksi lebih cepat diproses.
Namun, pada versi lama yang terdampak, server berbahaya dapat memanfaatkan kesempatan ini untuk mengganti transaksi yang masih menunggu konfirmasi. Pengguna mengira mereka hanya sedang menambahkan biaya transaksi, padahal yang mereka tanda tangani mungkin adalah transaksi lain.
Lebih terselubung lagi, penyerang bahkan dapat membuat beberapa karakter terakhir alamat penerima sama dengan alamat asli, sehingga anomali lebih sulit diketahui sekilas.
⚠️ Apa yang harus dilakukan sekarang?
Segera perbarui dompet: Electrum merilis versi 4.8.3 pada 24 Oktober untuk memperbaiki celah ini. Versi lama mungkin masih terdampak.
Periksa alamat dengan saksama: Sebelum menandatangani transaksi, selalu pastikan alamat penerima lengkap dan jumlah transfernya benar.
Tetap waspada: Saat transaksi tertunda, jangan langsung menaikkan biaya tanpa memeriksanya terlebih dahulu.
Perbarui melalui saluran resmi: Jangan asal mengunduh berkas instalasi dompet dari sumber yang tidak dikenal karena khawatir aset Anda dicuri.
Menurut laporan tersebut, pengguna yang hanya terhubung ke server tepercaya, termasuk server yang mereka jalankan sendiri, tidak terdampak oleh serangan spesifik ini.
🔥 Hal yang benar-benar perlu diperhatikan: Keamanan aset kripto bukan hanya soal menjaga frasa pemulihan. Perangkat lunak dompet, server yang terhubung, dan setiap penandatanganan transaksi dapat menjadi titik risiko.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
