#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
⚠️ Usuários do Electrum: atualizem para a versão 4.8.3 agora🚨
O Electrum corrigiu uma vulnerabilidade de alta gravidade que afetava todas as versões anteriores à .8.34.
O que a falha permitia: servidores maliciosos podiam substituir um pagamento legítimo por uma transação assinada de forma inválida. Quando o usuário aumentava a taxa com Replace-By-Fee (RBF), os bitcoins eram roubados — uma das transações fraudulentas até tinha taxa zero.
Como era o ataque: os endereços de destino tinham os mesmos quatro caracteres finais do endereço verdadeiro, então era fácil não perceber a substituição à primeira vista.
Cronologia: dois relatos privados — de dannydeezy, em 11 de outubro, e de Raju-K12, em 18 de outubro — documentaram a substituição da transação e uma perda confirmada após o aumento da taxa.
A correção: a versão 4.8.3 verifica as assinaturas de transações não confirmadas que gastam moedas da carteira e rejeita as inválidas.
O que fazer: • Atualize para a versão 4.8.3 ou posterior • Verifique o endereço de destino e a taxa antes de assinar cada transação • Trate isso como um problema no software da carteira, não como uma falha da rede ou do protocolo Bitcoin
Mantenha-se em segurança. 🔐
$NEAR $DOGE $TRB
⚠️ Usuários do Electrum: atualizem para a versão 4.8.3 agora🚨
O Electrum corrigiu uma vulnerabilidade de alta gravidade que afetava todas as versões anteriores à .8.34.
O que a falha permitia: servidores maliciosos podiam substituir um pagamento legítimo por uma transação assinada de forma inválida. Quando o usuário aumentava a taxa com Replace-By-Fee (RBF), os bitcoins eram roubados — uma das transações fraudulentas até tinha taxa zero.
Como era o ataque: os endereços de destino tinham os mesmos quatro caracteres finais do endereço verdadeiro, então era fácil não perceber a substituição à primeira vista.
Cronologia: dois relatos privados — de dannydeezy, em 11 de outubro, e de Raju-K12, em 18 de outubro — documentaram a substituição da transação e uma perda confirmada após o aumento da taxa.
A correção: a versão 4.8.3 verifica as assinaturas de transações não confirmadas que gastam moedas da carteira e rejeita as inválidas.
O que fazer: • Atualize para a versão 4.8.3 ou posterior • Verifique o endereço de destino e a taxa antes de assinar cada transação • Trate isso como um problema no software da carteira, não como uma falha da rede ou do protocolo Bitcoin
Mantenha-se em segurança. 🔐
$NEAR $DOGE $TRB