Electrum Corrige Exploit de Alto Risco: Atualize Agora para a 4.8.3 — Servidores Maliciosos Estavam Enganando Usuários para Assinar Pagamentos Roubados
O Electrum lançou a versão 4.8.3 para corrigir uma vulnerabilidade de alta gravidade que já estava sendo explorada no mundo real.
As versões anteriores à 4.8.3 confiavam no servidor principal do Electrum para transações não confirmadas (mempool). Um servidor malicioso podia interceptar uma transação recém-broadcast, suprimí-la e inserir uma transação falsa conflitante no histórico da carteira, redirecionando os outputs para um endereço controlado pelo atacante. A transação falsa carregava assinaturas inválidas, mas clientes mais antigos não verificavam essas assinaturas nos próprios inputs do usuário antes de exibi-la como não confirmada.
Se o usuário então aumentasse manualmente a taxa por meio de Replace-by-Fee (RBF), a carteira assinaria a transação alterada — enviando os fundos ao atacante. Nos casos relatados, os atacantes criaram endereços semelhantes que correspondiam aos últimos quatro caracteres do destinatário pretendido, explorando o hábito comum de verificar apenas o final.
O Electrum confirmou dois relatos de incidentes, incluindo um em que um usuário perdeu fundos após aumentar a taxa. A correção na 4.8.3 agora verifica assinaturas nos inputs pertencentes à carteira para transações mempool antes de adicioná-las ao histórico local.
Usuários em qualquer versão anterior à 4.8.3 devem atualizar imediatamente pelo site oficial (electrum.org) e verificar as assinaturas GPG. Clientes conectados a servidores totalmente confiáveis (por exemplo, um auto-hospedado) não foram afetados por este ataque específico. Como prática geral, sempre confira duas vezes os endereços completos de destino e os valores antes de assinar qualquer transação, incluindo aumentos de taxa.
A autocustódia continua poderosa, mas ainda exige manter-se atualizado com correções de segurança.
#Electrum #BitcoinSecurity #CryptoWallet #ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
#BinanceSquare
$BTC
$XRP
$BNB
O Electrum lançou a versão 4.8.3 para corrigir uma vulnerabilidade de alta gravidade que já estava sendo explorada no mundo real.
As versões anteriores à 4.8.3 confiavam no servidor principal do Electrum para transações não confirmadas (mempool). Um servidor malicioso podia interceptar uma transação recém-broadcast, suprimí-la e inserir uma transação falsa conflitante no histórico da carteira, redirecionando os outputs para um endereço controlado pelo atacante. A transação falsa carregava assinaturas inválidas, mas clientes mais antigos não verificavam essas assinaturas nos próprios inputs do usuário antes de exibi-la como não confirmada.
Se o usuário então aumentasse manualmente a taxa por meio de Replace-by-Fee (RBF), a carteira assinaria a transação alterada — enviando os fundos ao atacante. Nos casos relatados, os atacantes criaram endereços semelhantes que correspondiam aos últimos quatro caracteres do destinatário pretendido, explorando o hábito comum de verificar apenas o final.
O Electrum confirmou dois relatos de incidentes, incluindo um em que um usuário perdeu fundos após aumentar a taxa. A correção na 4.8.3 agora verifica assinaturas nos inputs pertencentes à carteira para transações mempool antes de adicioná-las ao histórico local.
Usuários em qualquer versão anterior à 4.8.3 devem atualizar imediatamente pelo site oficial (electrum.org) e verificar as assinaturas GPG. Clientes conectados a servidores totalmente confiáveis (por exemplo, um auto-hospedado) não foram afetados por este ataque específico. Como prática geral, sempre confira duas vezes os endereços completos de destino e os valores antes de assinar qualquer transação, incluindo aumentos de taxa.
A autocustódia continua poderosa, mas ainda exige manter-se atualizado com correções de segurança.
#Electrum #BitcoinSecurity #CryptoWallet #ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
#BinanceSquare
$BTC
$XRP
$BNB