Um toque para acelerar a transferência e suas moedas desaparecem! Essa jogada da carteira veterana de Bitcoin foi maliciosa demais 😂
Em 24 de outubro, foi divulgado oficialmente um bug de alto risco. Assim que você envia uma transferência, um servidor malicioso pode retê-la sem transmiti-la à rede e inserir uma transação falsa no histórico da carteira. O endereço de recebimento da transação falsa é feito de propósito para ter os mesmos últimos 4 dígitos do endereço verdadeiro, e a taxa é praticamente zero — tudo para fazer você tocar em “Acelerar”.
As versões antigas da carteira não verificam a assinatura dessa transação não confirmada. Quando você aumenta a taxa com RBF, o que assina é a transferência verdadeira para o atacante. A equipe oficial disse que já há servidores fazendo isso por aí e recebeu 2 relatos de usuários; uma pessoa realmente perdeu moedas depois de tocar em “Acelerar”. Todas as versões anteriores à 4.8.3 são afetadas; a correção está na 4.8.3.
Quem usa seu próprio nó confiável não é afetado. Para os demais, antes de atualizar, confiram do começo ao fim o endereço de recebimento e o valor a cada assinatura — não olhem só os últimos dígitos. No mundo cripto, às vezes basta um toque para perder suas moedas.
Em 24 de outubro, foi divulgado oficialmente um bug de alto risco. Assim que você envia uma transferência, um servidor malicioso pode retê-la sem transmiti-la à rede e inserir uma transação falsa no histórico da carteira. O endereço de recebimento da transação falsa é feito de propósito para ter os mesmos últimos 4 dígitos do endereço verdadeiro, e a taxa é praticamente zero — tudo para fazer você tocar em “Acelerar”.
As versões antigas da carteira não verificam a assinatura dessa transação não confirmada. Quando você aumenta a taxa com RBF, o que assina é a transferência verdadeira para o atacante. A equipe oficial disse que já há servidores fazendo isso por aí e recebeu 2 relatos de usuários; uma pessoa realmente perdeu moedas depois de tocar em “Acelerar”. Todas as versões anteriores à 4.8.3 são afetadas; a correção está na 4.8.3.
Quem usa seu próprio nó confiável não é afetado. Para os demais, antes de atualizar, confiram do começo ao fim o endereço de recebimento e o valor a cada assinatura — não olhem só os últimos dígitos. No mundo cripto, às vezes basta um toque para perder suas moedas.