#Electrum修复4.8.3前版本高危漏洞
Que desastre! Pensava que, para roubar os seus bitcoins $BTC , um ladrão teria primeiro de obter a sua chave privada? A Electrum acabou de provar que não é bem assim.
A Electrum, uma das carteiras de Bitcoin mais antigas, corrigiu urgentemente uma vulnerabilidade grave. Todas as versões anteriores à 4.8.3 foram afetadas.
Um hacker não precisa de quebrar a sua chave privada nem de saber a sua frase de recuperação para roubar os seus bitcoins.
Basta controlar o servidor da carteira a que está ligado para poder substituir secretamente uma transação que acabou de enviar por uma transação falsa, direcionada para o endereço do hacker.
E o pior é que o atacante pode até disfarçar os últimos 4 caracteres do endereço de destino para que correspondam aos do endereço original.
Quando perceber que a transação demora a ser confirmada e clicar em RBF para aumentar a taxa, poderá acabar por assinar com as próprias mãos uma transação que envia os seus BTC para o hacker.
A equipa oficial confirmou duas denúncias de utilizadores. Um deles perdeu fundos por causa disso.
A ilusão mais perigosa no mundo das criptomoedas é acreditar que «ter a chave privada comigo» significa que «os meus ativos estão absolutamente seguros».
Pode não ter revelado a sua frase de recuperação, pode usar uma carteira de hardware e pode seguir todos os passos indicados pela interface da carteira.
Mas, se confiar em informações de transação incorretas, quem acaba por carregar no botão de confirmação pode continuar a ser você.
Se usa a Electrum, atualize já para a versão 4.8.3. Antes de assinar qualquer transação, confirme sempre o endereço de destino completo e o montante.#BTC #韩国推迟加密货币所得税 #富兰克林邓普顿XRPL新增1.5亿美元份额
Que desastre! Pensava que, para roubar os seus bitcoins $BTC , um ladrão teria primeiro de obter a sua chave privada? A Electrum acabou de provar que não é bem assim.
A Electrum, uma das carteiras de Bitcoin mais antigas, corrigiu urgentemente uma vulnerabilidade grave. Todas as versões anteriores à 4.8.3 foram afetadas.
Um hacker não precisa de quebrar a sua chave privada nem de saber a sua frase de recuperação para roubar os seus bitcoins.
Basta controlar o servidor da carteira a que está ligado para poder substituir secretamente uma transação que acabou de enviar por uma transação falsa, direcionada para o endereço do hacker.
E o pior é que o atacante pode até disfarçar os últimos 4 caracteres do endereço de destino para que correspondam aos do endereço original.
Quando perceber que a transação demora a ser confirmada e clicar em RBF para aumentar a taxa, poderá acabar por assinar com as próprias mãos uma transação que envia os seus BTC para o hacker.
A equipa oficial confirmou duas denúncias de utilizadores. Um deles perdeu fundos por causa disso.
A ilusão mais perigosa no mundo das criptomoedas é acreditar que «ter a chave privada comigo» significa que «os meus ativos estão absolutamente seguros».
Pode não ter revelado a sua frase de recuperação, pode usar uma carteira de hardware e pode seguir todos os passos indicados pela interface da carteira.
Mas, se confiar em informações de transação incorretas, quem acaba por carregar no botão de confirmação pode continuar a ser você.
Se usa a Electrum, atualize já para a versão 4.8.3. Antes de assinar qualquer transação, confirme sempre o endereço de destino completo e o montante.#BTC #韩国推迟加密货币所得税 #富兰克林邓普顿XRPL新增1.5亿美元份额
