⚡️Todas as versões do Electrum anteriores à 4.8.3 têm uma vulnerabilidade grave; algumas pessoas já perderam moedas
O que descobri:
A equipe oficial do Electrum revelou no X que todas as versões anteriores à 4.8.3 têm essa vulnerabilidade grave. Um servidor malicioso pode interceptar uma transação que você acabou de transmitir e substituí-la no histórico da carteira por uma transação conflitante que envia os fundos para o endereço do atacante.
Se você usar o RBF para aumentar a taxa, a carteira pode assinar diretamente uma transação que envia seus fundos para o atacante.
Já há servidores explorando a falha em ambiente real. Dois usuários relataram casos relacionados; um deles perdeu fundos ao aumentar a taxa. O valor exato não foi divulgado.
Minha opinião:
Não é uma vulnerabilidade que seja "teoricamente possível": há casos confirmados de pessoas afetadas. Quem usa versões antigas está vulnerável neste momento.
O que fazer:
Se você ainda usa uma versão anterior à 4.8.3, atualize imediatamente para a 4.8.3. Antes de atualizar, confira o endereço de recebimento e o valor em cada assinatura, inclusive ao aumentar a taxa.
Se a equipe oficial esclarecer mais tarde que não houve exploração da falha, será preciso reduzir o tom de urgência desta publicação.
Você usa Electrum ou outra carteira?
$BTC $ETH $SOL
#比特币 #SegurançaDaCarteira
O que descobri:
A equipe oficial do Electrum revelou no X que todas as versões anteriores à 4.8.3 têm essa vulnerabilidade grave. Um servidor malicioso pode interceptar uma transação que você acabou de transmitir e substituí-la no histórico da carteira por uma transação conflitante que envia os fundos para o endereço do atacante.
Se você usar o RBF para aumentar a taxa, a carteira pode assinar diretamente uma transação que envia seus fundos para o atacante.
Já há servidores explorando a falha em ambiente real. Dois usuários relataram casos relacionados; um deles perdeu fundos ao aumentar a taxa. O valor exato não foi divulgado.
Minha opinião:
Não é uma vulnerabilidade que seja "teoricamente possível": há casos confirmados de pessoas afetadas. Quem usa versões antigas está vulnerável neste momento.
O que fazer:
Se você ainda usa uma versão anterior à 4.8.3, atualize imediatamente para a 4.8.3. Antes de atualizar, confira o endereço de recebimento e o valor em cada assinatura, inclusive ao aumentar a taxa.
Se a equipe oficial esclarecer mais tarde que não houve exploração da falha, será preciso reduzir o tom de urgência desta publicação.
Você usa Electrum ou outra carteira?
$BTC $ETH $SOL
#比特币 #SegurançaDaCarteira
