Setelah Electrum diperbarui, muncul “penerimaan belum dikonfirmasi” di dompet, tetapi itu tetap belum bisa langsung dianggap sudah masuk. Pembaruan kali ini memperjelas cakupan perbaikan: mencegah serangan kenaikan biaya tertentu berbeda dengan memverifikasi semua transaksi yang belum dikonfirmasi.
Perkembangan utama: Pengumuman keamanan resmi tanggal 24 Oktober mencantumkan versi terdampak sebagai versi di bawah 4.8.3; perbaikannya disertakan dalam versi 4.8.3. Yang ditinjau di sini adalah pengumuman yang sudah ada, bukan mengemas kerentanan lama sebagai insiden baru hari ini.
Cakupan perbaikan: Patch memeriksa tanda tangan pada input yang membelanjakan dana dari dompet ini, lalu menambahkan transaksi belum dikonfirmasi terkait ke riwayat lokal. Pengumuman tersebut juga menegaskan bahwa transaksi masuk yang belum dikonfirmasi tidak otomatis mendapatkan verifikasi yang sama.
Dampak praktis: FAQ resmi membedakan transaksi terkonfirmasi yang diverifikasi melalui SPV dari catatan belum dikonfirmasi yang bergantung pada informasi server. Karena itu, “ada catatan di antarmuka” dan “telah dikonfirmasi oleh blok” perlu dipahami secara terpisah; memperbarui versi juga tidak menggantikan status konfirmasi.
Hal yang perlu dipantau: Periksa versi dompet dan kanal pembaruan resmi terlebih dahulu; sebelum menandatangani, periksa alamat penerima secara lengkap dan jumlahnya, lalu setelah menerima, periksa kembali apakah transaksi telah memperoleh konfirmasi.
Batas risiko: Cakupan di atas bukan berarti patch tidak efektif, dan juga tidak dapat dijadikan dasar untuk menyimpulkan bahwa semua transaksi masuk bermasalah; ini adalah pengingat tentang batas kepercayaan dompet ringan, bukan sinyal transaksi. Sumber: pengumuman keamanan resmi Electrum, commit perbaikan, dan FAQ; ditinjau ulang pada 28 Oktober.
Perkembangan utama: Pengumuman keamanan resmi tanggal 24 Oktober mencantumkan versi terdampak sebagai versi di bawah 4.8.3; perbaikannya disertakan dalam versi 4.8.3. Yang ditinjau di sini adalah pengumuman yang sudah ada, bukan mengemas kerentanan lama sebagai insiden baru hari ini.
Cakupan perbaikan: Patch memeriksa tanda tangan pada input yang membelanjakan dana dari dompet ini, lalu menambahkan transaksi belum dikonfirmasi terkait ke riwayat lokal. Pengumuman tersebut juga menegaskan bahwa transaksi masuk yang belum dikonfirmasi tidak otomatis mendapatkan verifikasi yang sama.
Dampak praktis: FAQ resmi membedakan transaksi terkonfirmasi yang diverifikasi melalui SPV dari catatan belum dikonfirmasi yang bergantung pada informasi server. Karena itu, “ada catatan di antarmuka” dan “telah dikonfirmasi oleh blok” perlu dipahami secara terpisah; memperbarui versi juga tidak menggantikan status konfirmasi.
Hal yang perlu dipantau: Periksa versi dompet dan kanal pembaruan resmi terlebih dahulu; sebelum menandatangani, periksa alamat penerima secara lengkap dan jumlahnya, lalu setelah menerima, periksa kembali apakah transaksi telah memperoleh konfirmasi.
Batas risiko: Cakupan di atas bukan berarti patch tidak efektif, dan juga tidak dapat dijadikan dasar untuk menyimpulkan bahwa semua transaksi masuk bermasalah; ini adalah pengingat tentang batas kepercayaan dompet ringan, bukan sinyal transaksi. Sumber: pengumuman keamanan resmi Electrum, commit perbaikan, dan FAQ; ditinjau ulang pada 28 Oktober.
