$BTC 🚨 Kerentanan kritis di Electrum: apa yang terjadi dan dampaknya
Pengembang dompet Bitcoin Electrum telah merilis pembaruan darurat 4.8.3 untuk menutup kerentanan keamanan yang berbahaya. Penyerang menemukan cara untuk diam-diam mengganti transaksi pengguna, dan para pengembang telah mengonfirmasi bahwa pencurian benar-benar terjadi.
Kami mengulas detail utama insiden ini dan dampaknya terhadap seluruh pasar.
⚙️ Apa kerentanannya?
Penyerang yang mengendalikan server Electrum berbahaya dapat menyadap dan mengganti transaksi Bitcoin yang sedang menunggu konfirmasi.
Skema serangan:
1. Pengguna mengirim transaksi, tetapi melihat bahwa transaksi tersebut tertahan dan memutuskan untuk mempercepatnya menggunakan fungsi Replace-by-Fee (RBF) dengan menaikkan biaya transaksi.
2. Server berbahaya mengirimkan transaksi palsu.
3. Pengguna mengira ia hanya membayar biaya tambahan kepada penambang, padahal ia sebenarnya menandatangani pengiriman dana ke dompet milik penyerang.
Jumlah pasti dana yang dicuri dan nama pemilik server berbahaya tersebut tidak diungkapkan. Semua orang yang menggunakan versi lama dan terhubung ke server publik secara acak berisiko terkena serangan ini. Pengguna node sendiri dan node tepercaya tidak terancam.
Pengembang dompet Bitcoin Electrum telah merilis pembaruan darurat 4.8.3 untuk menutup kerentanan keamanan yang berbahaya. Penyerang menemukan cara untuk diam-diam mengganti transaksi pengguna, dan para pengembang telah mengonfirmasi bahwa pencurian benar-benar terjadi.
Kami mengulas detail utama insiden ini dan dampaknya terhadap seluruh pasar.
⚙️ Apa kerentanannya?
Penyerang yang mengendalikan server Electrum berbahaya dapat menyadap dan mengganti transaksi Bitcoin yang sedang menunggu konfirmasi.
Skema serangan:
1. Pengguna mengirim transaksi, tetapi melihat bahwa transaksi tersebut tertahan dan memutuskan untuk mempercepatnya menggunakan fungsi Replace-by-Fee (RBF) dengan menaikkan biaya transaksi.
2. Server berbahaya mengirimkan transaksi palsu.
3. Pengguna mengira ia hanya membayar biaya tambahan kepada penambang, padahal ia sebenarnya menandatangani pengiriman dana ke dompet milik penyerang.
Jumlah pasti dana yang dicuri dan nama pemilik server berbahaya tersebut tidak diungkapkan. Semua orang yang menggunakan versi lama dan terhubung ke server publik secara acak berisiko terkena serangan ini. Pengguna node sendiri dan node tepercaya tidak terancam.
