Electrum 4.8.3 menambal jebakan kenaikan biaya transaksi oleh server jahat berisiko tinggi yang diungkap pada 24 Oktober 2026.
Pada 24 Oktober 2026, Electrum merilis versi 4.8.3 (advisori GHSA-6jp4-8v48-cc5v). Server Electrum jahat dapat menelan $BTC tx yang baru saja disiarkan, lalu menampilkan pembayaran palsu yang bertentangan dan belum terkonfirmasi kepada penyerang — klien versi lama tidak memeriksa tanda tangan yang tidak valid tersebut. Jika pengguna menaikkan biaya transaksi palsu itu melalui RBF, mereka menandatangani pembayaran sungguhan kepada penyerang. Beberapa server sudah mengeksploitasi celah ini; dua pengguna melaporkannya dan satu pengguna kehilangan dana. Penyerang juga mengutak-atik empat karakter terakhir alamat tujuan agar tampak mirip.
Perbarui ke versi 4.8.3 atau yang lebih baru — semua versi sebelumnya terdampak. Perbaikannya memverifikasi tanda tangan pada input yang dimiliki dompet untuk transaksi di mempool sebelum menambahkannya ke riwayat. Unduh hanya dari electrum.org dan verifikasi tanda tangannya. Sebelum memperbarui, periksa seluruh alamat tujuan dan jumlahnya sebelum menaikkan biaya transaksi. Pengguna server tepercaya atau server yang dijalankan sendiri memiliki risiko lebih rendah; transaksi masuk yang belum terkonfirmasi tetap belum divalidasi sepenuhnya.
#Bitcoin #Electrum #CryptoSecurity #Dompet
DYOR. Bukan nasihat keuangan.
Pada 24 Oktober 2026, Electrum merilis versi 4.8.3 (advisori GHSA-6jp4-8v48-cc5v). Server Electrum jahat dapat menelan $BTC tx yang baru saja disiarkan, lalu menampilkan pembayaran palsu yang bertentangan dan belum terkonfirmasi kepada penyerang — klien versi lama tidak memeriksa tanda tangan yang tidak valid tersebut. Jika pengguna menaikkan biaya transaksi palsu itu melalui RBF, mereka menandatangani pembayaran sungguhan kepada penyerang. Beberapa server sudah mengeksploitasi celah ini; dua pengguna melaporkannya dan satu pengguna kehilangan dana. Penyerang juga mengutak-atik empat karakter terakhir alamat tujuan agar tampak mirip.
Perbarui ke versi 4.8.3 atau yang lebih baru — semua versi sebelumnya terdampak. Perbaikannya memverifikasi tanda tangan pada input yang dimiliki dompet untuk transaksi di mempool sebelum menambahkannya ke riwayat. Unduh hanya dari electrum.org dan verifikasi tanda tangannya. Sebelum memperbarui, periksa seluruh alamat tujuan dan jumlahnya sebelum menaikkan biaya transaksi. Pengguna server tepercaya atau server yang dijalankan sendiri memiliki risiko lebih rendah; transaksi masuk yang belum terkonfirmasi tetap belum divalidasi sepenuhnya.
#Bitcoin #Electrum #CryptoSecurity #Dompet
DYOR. Bukan nasihat keuangan.
