⚠️ Utilizadores da carteira Electrum, atualizem para a versão 4.8.3 o mais rapidamente possível!
A Electrum lançou oficialmente a versão 4.8.3, que corrige uma vulnerabilidade de segurança grave, e recomenda vivamente que todos os utilizadores atualizem o mais rapidamente possível.
Esta vulnerabilidade é bastante perigosa:
Um servidor malicioso pode reter uma transação que acabaste de transmitir e inserir no histórico da carteira uma transação falsa com o endereço do destinatário substituído.
A transação falsa não tinha uma assinatura válida, mas as versões antigas da carteira podiam mostrá-la como não confirmada.
Se reparares que uma transação demora muito a ser confirmada, clicar em RBF para acelerá-la e assiná-la novamente pode fazer com que acabes por enviar BTC ao hacker.
A equipa oficial recebeu dois relatos relacionados; um dos utilizadores perdeu fundos por causa disso.
O que é ainda mais preocupante é que os hackers fizeram com que os últimos quatro dígitos do endereço falso coincidissem com os do endereço verdadeiro, explorando o hábito dos utilizadores de verificarem apenas os dígitos finais.
Recomendações:
1️⃣ Atualiza para a versão 4.8.3 o mais rapidamente possível. Transfere-a apenas do site oficial e verifica a assinatura GPG. Tem cuidado com links de atualização falsos.
2️⃣ Antes de atualizar, não uses a aceleração RBF em transações não confirmadas suspeitas.
3️⃣ Antes de cada assinatura, verifica o endereço completo do destinatário e o montante. Mesmo que uses uma carteira de hardware, confirma-os no ecrã do dispositivo.
4️⃣ Se possível, liga-te ao teu próprio servidor Electrum, mas isso não substitui a atualização atempada.
Este incidente volta a lembrar-nos:
O facto de as chaves privadas não terem sido comprometidas não significa que os fundos estejam necessariamente seguros. Antes de assinares, tens de confirmar exatamente o que estás a assinar.
Aviso oficial sobre a vulnerabilidade:
https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
$BTC #Electrum #钱包安全 #Bitcoin
A Electrum lançou oficialmente a versão 4.8.3, que corrige uma vulnerabilidade de segurança grave, e recomenda vivamente que todos os utilizadores atualizem o mais rapidamente possível.
Esta vulnerabilidade é bastante perigosa:
Um servidor malicioso pode reter uma transação que acabaste de transmitir e inserir no histórico da carteira uma transação falsa com o endereço do destinatário substituído.
A transação falsa não tinha uma assinatura válida, mas as versões antigas da carteira podiam mostrá-la como não confirmada.
Se reparares que uma transação demora muito a ser confirmada, clicar em RBF para acelerá-la e assiná-la novamente pode fazer com que acabes por enviar BTC ao hacker.
A equipa oficial recebeu dois relatos relacionados; um dos utilizadores perdeu fundos por causa disso.
O que é ainda mais preocupante é que os hackers fizeram com que os últimos quatro dígitos do endereço falso coincidissem com os do endereço verdadeiro, explorando o hábito dos utilizadores de verificarem apenas os dígitos finais.
Recomendações:
1️⃣ Atualiza para a versão 4.8.3 o mais rapidamente possível. Transfere-a apenas do site oficial e verifica a assinatura GPG. Tem cuidado com links de atualização falsos.
2️⃣ Antes de atualizar, não uses a aceleração RBF em transações não confirmadas suspeitas.
3️⃣ Antes de cada assinatura, verifica o endereço completo do destinatário e o montante. Mesmo que uses uma carteira de hardware, confirma-os no ecrã do dispositivo.
4️⃣ Se possível, liga-te ao teu próprio servidor Electrum, mas isso não substitui a atualização atempada.
Este incidente volta a lembrar-nos:
O facto de as chaves privadas não terem sido comprometidas não significa que os fundos estejam necessariamente seguros. Antes de assinares, tens de confirmar exatamente o que estás a assinar.
Aviso oficial sobre a vulnerabilidade:
https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
$BTC #Electrum #钱包安全 #Bitcoin