🔥Usuários do Electrum, atenção! Todas as versões anteriores à 4.8.3 foram afetadas. Uma vulnerabilidade de alto risco já está sendo explorada, e há pessoas que perderam moedas!
O golpe é bem ardiloso: primeiro, um servidor malicioso intercepta sua transação e não a encaminha. Depois, insere no histórico da carteira uma falsa “transação conflitante”, troca o endereço de recebimento pelo do hacker e pode até definir o valor como 0 — tudo para fazer você clicar em RBF e aumentar a taxa. As versões antigas não verificavam a assinatura e simplesmente exibiam “não confirmada”. Na pressa, você assina de novo para aumentar a taxa — mas, na verdade, está assinando uma transação falsa, e o dinheiro vai direto para o bolso do hacker. E tem mais: os quatro últimos caracteres do endereço falso são idênticos aos do endereço verdadeiro; conferir só os quatro últimos é garantia de cair no golpe 😱
A versão 4.8.3 corrigiu o problema: antes de adicionar transações não confirmadas ao histórico, ela verifica obrigatoriamente se a assinatura pertence à própria carteira (entrada is_mine), impedindo que transações falsas sejam inseridas.
$ETH $BTC $SHIB
O que fazer? ✅ Baixe agora a versão 4.8.3 ou posterior em electrum.org e verifique a assinatura GPG antes de instalar. ⚠️ Não consegue atualizar? Não há problema se você se conectar ao seu próprio servidor ou a um servidor em que confia plenamente. Se usar um servidor público, confira cuidadosamente o endereço completo de recebimento e o valor antes de assinar qualquer transação (inclusive para aumentar a taxa) — não olhe apenas os últimos dígitos! 🚫 Não confie em links recebidos por mensagem privada; use apenas o site oficial. Todas as versões anteriores à 4.8.3 foram afetadas. A correção foi lançada em 24 de outubro. Não deixe para depois! #Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
O golpe é bem ardiloso: primeiro, um servidor malicioso intercepta sua transação e não a encaminha. Depois, insere no histórico da carteira uma falsa “transação conflitante”, troca o endereço de recebimento pelo do hacker e pode até definir o valor como 0 — tudo para fazer você clicar em RBF e aumentar a taxa. As versões antigas não verificavam a assinatura e simplesmente exibiam “não confirmada”. Na pressa, você assina de novo para aumentar a taxa — mas, na verdade, está assinando uma transação falsa, e o dinheiro vai direto para o bolso do hacker. E tem mais: os quatro últimos caracteres do endereço falso são idênticos aos do endereço verdadeiro; conferir só os quatro últimos é garantia de cair no golpe 😱
A versão 4.8.3 corrigiu o problema: antes de adicionar transações não confirmadas ao histórico, ela verifica obrigatoriamente se a assinatura pertence à própria carteira (entrada is_mine), impedindo que transações falsas sejam inseridas.
$ETH $BTC $SHIB
O que fazer? ✅ Baixe agora a versão 4.8.3 ou posterior em electrum.org e verifique a assinatura GPG antes de instalar. ⚠️ Não consegue atualizar? Não há problema se você se conectar ao seu próprio servidor ou a um servidor em que confia plenamente. Se usar um servidor público, confira cuidadosamente o endereço completo de recebimento e o valor antes de assinar qualquer transação (inclusive para aumentar a taxa) — não olhe apenas os últimos dígitos! 🚫 Não confie em links recebidos por mensagem privada; use apenas o site oficial. Todas as versões anteriores à 4.8.3 foram afetadas. A correção foi lançada em 24 de outubro. Não deixe para depois! #Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
