【Problema na carteira Electrum antiga: ao aumentar a taxa, quem você assina para enviar é o seu bitcoin 🚨🔥】
Entre no grupo de fãs do Sr. X pela página inicial 🔥
O Electrum 4.8.3 foi lançado no sábado, e todas as versões antigas da carteira de Bitcoin precisam ser atualizadas. O Electrum é uma carteira leve: o histórico na blockchain e a transmissão das transações dependem de servidores externos. Um servidor malicioso pode trocar secretamente o seu pagamento. O passo mais perigoso é ajustar a taxa.🪙
O Electrum verifica por conta própria as assinaturas das transações confirmadas, mas as versões antigas aceitavam algumas transações não confirmadas sem verificá-las. É nessa brecha que os servidores maliciosos se aproveitam. Eles interceptam o seu pagamento legítimo e não o transmitem. Depois inserem uma transação falsa para um endereço de ladrão, que a versão antiga ainda exibe como pendente.🔍
O atacante também acrescenta uma camada de disfarce: os quatro últimos caracteres do endereço falso são iguais aos do endereço verdadeiro. Você confere rapidamente, vê que bate e toca na tela. Na transação falsa, a taxa está definida como zero, esperando que você se irrite com a demora e ajuste a taxa. Quando a taxa é alterada, é preciso assinar novamente — e, com essa assinatura, $BTC é mesmo transferido.⚠️
A equipe do Electrum recebeu dois relatos. Em 11 de outubro, o usuário dannydeezy relatou que uma transação havia sido substituída. Em 18 de outubro, o usuário Raju-K12 relatou que seus bitcoins desapareceram depois de ajustar a taxa. O segundo relato mostra que o roubo está realmente acontecendo, não é apenas um risco teórico.📩
O Electrum 4.8.3 corrige isso: transferências não confirmadas também precisam ter a assinatura verificada. Transações falsas com assinaturas inválidas não entram no histórico da carteira. O site oficial só reconhece downloads de electrum.org; depois de instalar, também é preciso verificar a assinatura. Usuários que operam seus próprios servidores não são afetados por esse ataque.🛠
Na minha opinião, o pior dessa falha no Electrum é que ela não mexe na chave privada. A chave privada nunca sai do seu computador, mas mesmo assim os bitcoins desaparecem. O maior ponto fraco da autocustódia é não saber o que você está assinando. Eu faço do jeito mais simples: confiro cada caractere do valor e do endereço.🔐
📌 As versões antigas do Electrum exibiam transações falsas como pagamentos pendentes. Aumentar a taxa era o mesmo que assinar pelo ladrão; só a atualização para a versão 4.8.3 fecha essa brecha.
Depois de atualizar, você vai conferir cada caractere do endereço da carteira?
Entre no grupo de fãs do Sr. X pela página inicial 🔥
O Electrum 4.8.3 foi lançado no sábado, e todas as versões antigas da carteira de Bitcoin precisam ser atualizadas. O Electrum é uma carteira leve: o histórico na blockchain e a transmissão das transações dependem de servidores externos. Um servidor malicioso pode trocar secretamente o seu pagamento. O passo mais perigoso é ajustar a taxa.🪙
O Electrum verifica por conta própria as assinaturas das transações confirmadas, mas as versões antigas aceitavam algumas transações não confirmadas sem verificá-las. É nessa brecha que os servidores maliciosos se aproveitam. Eles interceptam o seu pagamento legítimo e não o transmitem. Depois inserem uma transação falsa para um endereço de ladrão, que a versão antiga ainda exibe como pendente.🔍
O atacante também acrescenta uma camada de disfarce: os quatro últimos caracteres do endereço falso são iguais aos do endereço verdadeiro. Você confere rapidamente, vê que bate e toca na tela. Na transação falsa, a taxa está definida como zero, esperando que você se irrite com a demora e ajuste a taxa. Quando a taxa é alterada, é preciso assinar novamente — e, com essa assinatura, $BTC é mesmo transferido.⚠️
A equipe do Electrum recebeu dois relatos. Em 11 de outubro, o usuário dannydeezy relatou que uma transação havia sido substituída. Em 18 de outubro, o usuário Raju-K12 relatou que seus bitcoins desapareceram depois de ajustar a taxa. O segundo relato mostra que o roubo está realmente acontecendo, não é apenas um risco teórico.📩
O Electrum 4.8.3 corrige isso: transferências não confirmadas também precisam ter a assinatura verificada. Transações falsas com assinaturas inválidas não entram no histórico da carteira. O site oficial só reconhece downloads de electrum.org; depois de instalar, também é preciso verificar a assinatura. Usuários que operam seus próprios servidores não são afetados por esse ataque.🛠
Na minha opinião, o pior dessa falha no Electrum é que ela não mexe na chave privada. A chave privada nunca sai do seu computador, mas mesmo assim os bitcoins desaparecem. O maior ponto fraco da autocustódia é não saber o que você está assinando. Eu faço do jeito mais simples: confiro cada caractere do valor e do endereço.🔐
📌 As versões antigas do Electrum exibiam transações falsas como pagamentos pendentes. Aumentar a taxa era o mesmo que assinar pelo ladrão; só a atualização para a versão 4.8.3 fecha essa brecha.
Depois de atualizar, você vai conferir cada caractere do endereço da carteira?
