Um truque para aumentar a taxa pode fazer versões antigas assinarem um pagamento para um atacante. Veja quem está em risco, o que fazer agora e o que a Electrum diz ser seguro.
🚨 Se você usa a Electrum, vale a pena dedicar cinco minutos a isto hoje. Uma falha em versões antigas já está sendo usada para roubar Bitcoin.
A Electrum lançou a versão 4.8.3 em 24 de outubro e a classificou como uma correção crítica de segurança. Todas as versões anteriores à 4.8.3 são afetadas.
🔍 Veja como o ataque funciona.
Quando aumenta a taxa de uma transação usando Replace-by-Fee, um servidor malicioso pode interceptar sua transação e exibir uma transação falsa no histórico da sua carteira, enviando $BTC para o endereço do atacante. Sua carteira pode então assiná-la como parte do aumento da taxa. A Electrum confirmou dois relatos de incidentes, incluindo um em que um usuário perdeu fundos. Os endereços falsos chegaram até a corresponder aos últimos quatro caracteres do destinatário real, então uma olhada rápida não será suficiente para identificá-los.
✅ Quem está em risco e quem não está.
Se você usa uma versão anterior à 4.8.3 e se conecta por meio de servidores que não controla, está vulnerável. Segundo a Electrum, clientes conectados a servidores confiáveis, como o seu próprio, não são afetados por esse ataque.
🛠️ O que fazer agora
Atualize para a versão 4.8.3 ou posterior e baixe-a somente de electrum.org. Verifique a assinatura GPG antes de instalar.
Se ainda não puder atualizar, confira o endereço de destino completo e o valor sempre que for assinar, inclusive quando houver aumento da taxa.
Não confie apenas nos últimos quatro caracteres de um endereço. Compare o endereço inteiro.
⚠️ Mais uma observação: a versão 4.8.3 adiciona verificações de assinatura para transações não confirmadas, mas isso não transforma a Electrum em um nó Bitcoin completo.
🟢 Cenário otimista
Os usuários atualizam rapidamente, a correção fecha a brecha e o incidente termina com dois relatos e uma carteira corrigida.
🔴 Cenário de risco
Muitas pessoas continuam usando versões antigas, os invasores seguem operando servidores maliciosos e ocorrem mais roubos após aumentos de taxa.
👀 Três coisas para acompanhar
1️⃣ Adoção da atualização: com que rapidez os usuários migram para a versão 4.8.3?
2️⃣ Novos relatos de incidentes: surgirão mais roubos além dos dois confirmados?
3️⃣ Outras carteiras: carteiras semelhantes adotarão as mesmas verificações?
💡 A principal conclusão
A correção já está disponível e a defesa é simples: atualize e confira o endereço completo antes de assinar. Um aumento de taxa parece algo rotineiro, e é exatamente por isso que é perigoso.
É isso que vale a pena acompanhar.
Esta publicação tem fins exclusivamente informativos e educativos e não constitui aconselhamento financeiro. Os mercados de criptomoedas são voláteis. Faça sempre sua própria pesquisa antes de tomar decisões financeiras.
#BinanceSquare #Bitcoin #Electrum #CryptoSecurity #BTC
