Usuários do Electrum: atualizem para a versão 4.8.3 agora.
O Electrum publicou um alerta de alta gravidade (24 de out.): um servidor malicioso pode “engolir” uma transação que você acabou de transmitir e exibir no seu histórico uma transação falsa muito parecida, que paga ao atacante.
Como funciona a armadilha:
• A transação falsa tem assinaturas inválidas, mas clientes leves confiam na visão da mempool do servidor
• O endereço do atacante é criado para corresponder aos últimos 4 caracteres do seu
• A transação falsa pode ter taxa zero, levando você a aumentar a taxa com RBF
• Se você aumentar a taxa, sua carteira assina um pagamento real para o atacante
Isso não é algo teórico. O Electrum afirma que alguns servidores estão fazendo isso na prática: houve dois relatos de usuários, e um deles perdeu fundos após aumentar a taxa.
O que fazer:
• Atualize para a versão 4.8.3 somente pelo site electrum.org e verifique a assinatura
• Se uma transação pendente parecer “diferente” ou mostrar taxa zero, não aumente a taxa; confira o endereço completo em um explorador de blocos
• Executar seu próprio servidor evita esse tipo de ataque
Contexto: $BTC ~US$ 80.519 no mercado à vista da Binance (04:20, horário local, -0,9% em 24h, mínima de US$ 79.221). Dias voláteis levam as pessoas a aumentar as taxas às pressas — exatamente o que esse ataque explora.
Você confere o endereço completo ou apenas os últimos caracteres?
Alerta: https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
Notas da versão: https://github.com/spesmilo/electrum/blob/master/RELEASE-NOTES
#WriteToEarn
Isto não é aconselhamento financeiro. Faça sua própria pesquisa.
O Electrum publicou um alerta de alta gravidade (24 de out.): um servidor malicioso pode “engolir” uma transação que você acabou de transmitir e exibir no seu histórico uma transação falsa muito parecida, que paga ao atacante.
Como funciona a armadilha:
• A transação falsa tem assinaturas inválidas, mas clientes leves confiam na visão da mempool do servidor
• O endereço do atacante é criado para corresponder aos últimos 4 caracteres do seu
• A transação falsa pode ter taxa zero, levando você a aumentar a taxa com RBF
• Se você aumentar a taxa, sua carteira assina um pagamento real para o atacante
Isso não é algo teórico. O Electrum afirma que alguns servidores estão fazendo isso na prática: houve dois relatos de usuários, e um deles perdeu fundos após aumentar a taxa.
O que fazer:
• Atualize para a versão 4.8.3 somente pelo site electrum.org e verifique a assinatura
• Se uma transação pendente parecer “diferente” ou mostrar taxa zero, não aumente a taxa; confira o endereço completo em um explorador de blocos
• Executar seu próprio servidor evita esse tipo de ataque
Contexto: $BTC ~US$ 80.519 no mercado à vista da Binance (04:20, horário local, -0,9% em 24h, mínima de US$ 79.221). Dias voláteis levam as pessoas a aumentar as taxas às pressas — exatamente o que esse ataque explora.
Você confere o endereço completo ou apenas os últimos caracteres?
Alerta: https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
Notas da versão: https://github.com/spesmilo/electrum/blob/master/RELEASE-NOTES
#WriteToEarn
Isto não é aconselhamento financeiro. Faça sua própria pesquisa.