Quem usa o Electrum, hoje não se apresse em clicar em “Aumentar taxa”. A versão 4.8.3, lançada em 24 de outubro, corrigiu uma vulnerabilidade crítica: todas as versões anteriores à 4.8.3 eram afetadas. Um servidor malicioso podia interceptar uma transação que você acabou de transmitir, impedir que ela fosse enviada à rede e, em vez disso, inserir no histórico da carteira uma transação falsa pagando para o endereço do atacante.
O pior vem a seguir: você vê que a transação não é confirmada e clica em RBF para aumentar a taxa e acelerar o processo — mas acaba assinando justamente aquela transação falsa. O atacante ainda criou um endereço cujos últimos 4 caracteres eram iguais aos do endereço real do destinatário; numa olhada rápida, era impossível perceber. A equipe oficial já recebeu 2 relatos relacionados, e uma pessoa perdeu fundos dessa forma; o valor não foi divulgado. Usuários que operam seus próprios servidores não são afetados.
Antes de atualizar, a única coisa a fazer é conferir caractere por caractere o endereço do destinatário e o valor antes de assinar qualquer transação, inclusive ao aumentar a taxa. Não confira apenas os últimos caracteres.
Minha opinião: uma vulnerabilidade na carteira é mais grave do que a volatilidade do mercado. Eu prefiro atualizar primeiro para a versão 4.8.3 antes de mexer em qualquer transação pendente de confirmação. Se você tem transações não confirmadas na versão antiga, não toque nelas hoje. $BTC