Falha crítica na carteira Electrum exposta: o recurso de aceleração de taxas RBF foi a brecha explorada
#Electrum corrige falha crítica nas versões anteriores à 4.8.3
Foi descoberta uma falha crítica na Electrum, que coloca em risco de roubo de fundos muitos utilizadores de versões antigas da carteira.
A falha afeta as versões anteriores à 4.8.3, e o método de ataque é bastante subtil: um servidor malicioso interceta as transações dos utilizadores e substitui-as por transações falsas. Quando o utilizador usa a função RBF para aumentar a taxa e acelerar a transação, a carteira antiga assina a transação falsa, transferindo diretamente os fundos para o atacante.
Os atacantes também fazem questão de manter iguais os últimos quatro caracteres do endereço de destino e do endereço original, tornando difícil distingui-los à primeira vista e aumentando muito a eficácia do engano. A equipa oficial já recebeu duas denúncias de ataques, e alguns utilizadores já perderam fundos.
A falha já foi corrigida na nova versão 4.8.3.
Muitas pessoas costumam usar o RBF para aumentar as taxas e acelerar a confirmação das transações de Bitcoin na blockchain. Esta operação frequente tornou-se agora um ponto de risco. Muitos utilizadores raramente verificam a versão da carteira e acabam por continuar, sem se aperceberem, a usar versões antigas.
Se utiliza a Electrum, atualize-a prioritariamente para a versão 4.8.3 através dos canais oficiais. Antes de cada transferência, verifique cuidadosamente o endereço de destino completo e o montante; não confira apenas os últimos caracteres. Não instale aplicações obtidas em sites não oficiais ou através de ligações desconhecidas, para evitar cair em armadilhas de carteiras falsas.
A segurança das carteiras não é coisa pouca. Esta falha serve também de alerta para todos os participantes da blockchain.
Costuma verificar regularmente a versão da sua carteira?
#Electrum corrige falha crítica nas versões anteriores à 4.8.3
Foi descoberta uma falha crítica na Electrum, que coloca em risco de roubo de fundos muitos utilizadores de versões antigas da carteira.
A falha afeta as versões anteriores à 4.8.3, e o método de ataque é bastante subtil: um servidor malicioso interceta as transações dos utilizadores e substitui-as por transações falsas. Quando o utilizador usa a função RBF para aumentar a taxa e acelerar a transação, a carteira antiga assina a transação falsa, transferindo diretamente os fundos para o atacante.
Os atacantes também fazem questão de manter iguais os últimos quatro caracteres do endereço de destino e do endereço original, tornando difícil distingui-los à primeira vista e aumentando muito a eficácia do engano. A equipa oficial já recebeu duas denúncias de ataques, e alguns utilizadores já perderam fundos.
A falha já foi corrigida na nova versão 4.8.3.
Muitas pessoas costumam usar o RBF para aumentar as taxas e acelerar a confirmação das transações de Bitcoin na blockchain. Esta operação frequente tornou-se agora um ponto de risco. Muitos utilizadores raramente verificam a versão da carteira e acabam por continuar, sem se aperceberem, a usar versões antigas.
Se utiliza a Electrum, atualize-a prioritariamente para a versão 4.8.3 através dos canais oficiais. Antes de cada transferência, verifique cuidadosamente o endereço de destino completo e o montante; não confira apenas os últimos caracteres. Não instale aplicações obtidas em sites não oficiais ou através de ligações desconhecidas, para evitar cair em armadilhas de carteiras falsas.
A segurança das carteiras não é coisa pouca. Esta falha serve também de alerta para todos os participantes da blockchain.
Costuma verificar regularmente a versão da sua carteira?