electrumwalletbug

#ElectrumWalletBugLetRogueServersStealFunds
Importante: a Electrum Wallet corrigiu uma vulnerabilidade grave que já estava a ser explorada.
1. Um utilizador transmite uma transação BTC normal.
2. Um servidor Electrum malicioso interceta a transação e não a transmite à rede.
3. O servidor insere no histórico da carteira uma transação fraudulenta, que direciona fundos para o endereço do atacante com uma assinatura inválida.
4. Esta transação falsa aparece como «pendente», com uma taxa zero.
5. Quando o utilizador tenta acelerar a transação através de Replace-By-Fee (RBF), assina inadvertidamente a transação fraudulenta.
Os atacantes também usaram endereços semelhantes aos legítimos, que correspondiam aos últimos quatro caracteres do endereço de destino verdadeiro, fazendo com que verificações rápidas não detetassem a fraude.
Foram relatados dois casos em outubro.
Um utilizador confirmou a perda de fundos após aumentar a taxa.
Um utilizador de multisig que utilizava dois dispositivos Trezor identificou a transação falsa a tempo. - Todas as versões anteriores à 4.8.3 são vulneráveis. - A versão 4.8.3 introduz a verificação de assinaturas para transações de gastos não confirmadas.
Transfira apenas de http://electrum.org
e verifique a assinatura.
Ligue-se apenas a servidores fiáveis ou alojados por si.
Verifique sempre o endereço completo e o montante antes de assinar qualquer RBF.
Evite aumentar a taxa à pressa.
Esta informação é fornecida apenas para fins educativos.
Atualize a sua carteira.

#electrumwalletbug #BitcoinSecurity