š Mempercepat transaksi dengan Electrum bisa berarti mengirim uang ke peretas?
Pada 24 Oktober, Electrum, dompet Bitcoin yang sudah lama dikenal, merilis pembaruan keamanan 4.8.3 untuk memperbaiki kerentanan berisiko tinggi: server berbahaya dapat "menelan" transaksi yang baru saja Anda siarkan, lalu menampilkan transaksi palsu di dompet dengan alamat penerima yang telah diganti. Jika Anda mengeklik RBF untuk mempercepat transaksi, dompet akan menandatangani transaksi sungguhan yang membayar penyerang.
š Bagaimana serangan ini terjadi
ā¢ Anda menyiarkan tx1, tetapi server berbahaya tidak meneruskannya, sehingga transaksi yang sebenarnya tidak pernah masuk ke jaringan Bitcoin
ā¢ Server mengirim tx2 yang bertentangan ke dompet: alamat penerima diganti dengan alamat penyerang. Tanda tangannya tidak valid, tetapi versi lama tidak memeriksanya
ā¢ Transaksi palsu itu memiliki biaya 0, sehingga tampak "macet" dan mendorong Anda untuk mempercepatnya
ā¢ Begitu Anda mempercepatnya, Electrum menandatangani transaksi yang valid dan dana dikirim kepada penyerang
ā ļø Sudah ada korban
Pengembang menerima 2 laporan pengguna (11 Oktober dan 18 Oktober). Salah satu pengguna kehilangan dana setelah mempercepat transaksi palsu. Empat digit terakhir alamat penyerang juga sama dengan alamat yang sebenarnya, sehingga sulit diketahui jika hanya memeriksa bagian awal dan akhir. Total kerugian belum diungkapkan.
š”ļø Yang perlu dilakukan
ā¢ Semua versi sebelum 4.8.3 terdampak. Perbarui ke 4.8.3 dan unduh hanya dari electrum.org
ā¢ Sebelum mempercepat transaksi (RBF), periksa dengan saksama setiap alamat keluaran dan jumlahnya
ā¢ Pengguna yang hanya terhubung ke server tepercaya (misalnya node yang dikelola sendiri) tidak terdampak
š Dampak terhadap pasar
Ini adalah masalah pada perangkat lunak dompet, bukan kerentanan protokol Bitcoin, sehingga dampaknya terhadap BTC itu sendiri terbatas. BTC saat ini sekitar $79,800, turun sekitar 0.5% dalam 24 jam. Level penting: support $79,200ā79,400 (titik terendah beberapa hari terakhir), resistance $80,800 / $82,300.
Apakah Anda selalu memeriksa alamat dengan saksama sebelum mempercepat transaksi? Mari berdiskusi di kolom komentar š
š Perdagangkan BTC: https://www.binance.com/zh-CN/trade/BTC_USDT
#Electrum #ęÆē¹åøé±å #é±å å®å Ø #BTC
ā ļø Informasi di atas bukan merupakan saran investasi. Harap perhatikan risikonya.
Pada 24 Oktober, Electrum, dompet Bitcoin yang sudah lama dikenal, merilis pembaruan keamanan 4.8.3 untuk memperbaiki kerentanan berisiko tinggi: server berbahaya dapat "menelan" transaksi yang baru saja Anda siarkan, lalu menampilkan transaksi palsu di dompet dengan alamat penerima yang telah diganti. Jika Anda mengeklik RBF untuk mempercepat transaksi, dompet akan menandatangani transaksi sungguhan yang membayar penyerang.
š Bagaimana serangan ini terjadi
ā¢ Anda menyiarkan tx1, tetapi server berbahaya tidak meneruskannya, sehingga transaksi yang sebenarnya tidak pernah masuk ke jaringan Bitcoin
ā¢ Server mengirim tx2 yang bertentangan ke dompet: alamat penerima diganti dengan alamat penyerang. Tanda tangannya tidak valid, tetapi versi lama tidak memeriksanya
ā¢ Transaksi palsu itu memiliki biaya 0, sehingga tampak "macet" dan mendorong Anda untuk mempercepatnya
ā¢ Begitu Anda mempercepatnya, Electrum menandatangani transaksi yang valid dan dana dikirim kepada penyerang
ā ļø Sudah ada korban
Pengembang menerima 2 laporan pengguna (11 Oktober dan 18 Oktober). Salah satu pengguna kehilangan dana setelah mempercepat transaksi palsu. Empat digit terakhir alamat penyerang juga sama dengan alamat yang sebenarnya, sehingga sulit diketahui jika hanya memeriksa bagian awal dan akhir. Total kerugian belum diungkapkan.
š”ļø Yang perlu dilakukan
ā¢ Semua versi sebelum 4.8.3 terdampak. Perbarui ke 4.8.3 dan unduh hanya dari electrum.org
ā¢ Sebelum mempercepat transaksi (RBF), periksa dengan saksama setiap alamat keluaran dan jumlahnya
ā¢ Pengguna yang hanya terhubung ke server tepercaya (misalnya node yang dikelola sendiri) tidak terdampak
š Dampak terhadap pasar
Ini adalah masalah pada perangkat lunak dompet, bukan kerentanan protokol Bitcoin, sehingga dampaknya terhadap BTC itu sendiri terbatas. BTC saat ini sekitar $79,800, turun sekitar 0.5% dalam 24 jam. Level penting: support $79,200ā79,400 (titik terendah beberapa hari terakhir), resistance $80,800 / $82,300.
Apakah Anda selalu memeriksa alamat dengan saksama sebelum mempercepat transaksi? Mari berdiskusi di kolom komentar š
š Perdagangkan BTC: https://www.binance.com/zh-CN/trade/BTC_USDT
#Electrum #ęÆē¹åøé±å #é±å å®å Ø #BTC
ā ļø Informasi di atas bukan merupakan saran investasi. Harap perhatikan risikonya.
