⚠️ Electrum divulga vulnerabilidade de alto risco; usuários de versões anteriores à 4.8.3 devem atualizar o quanto antes
A Electrum divulgou uma vulnerabilidade de alto risco: um servidor malicioso pode induzir a carteira a assinar uma transação para um endereço controlado pelo atacante quando o usuário aumenta a taxa com RBF, levando à transferência de $BTC .
Segundo o monitoramento da Bitcoin News, os atacantes interceptam transações já transmitidas e as substituem, no histórico da carteira, por transações falsas que transferem os fundos para eles. A Electrum confirmou ter recebido relatos de dois incidentes relacionados, e um dos usuários perdeu fundos.
Os atacantes também geram endereços cujos quatro últimos caracteres são iguais aos do endereço de recebimento esperado, dificultando a identificação.
Versões afetadas: anteriores à 4.8.3. A vulnerabilidade foi corrigida na versão 4.8.3.
Opinião pessoal: a principal defesa contra esse tipo de problema é conferir os dados antes de assinar. Quem usa a Electrum para gerenciar $BTC deve primeiro confirmar a versão e, em seguida, conferir o endereço e o valor de cada transação.
Abra a carteira Electrum para verificar a versão e atualize para a 4.8.3 ou posterior. Antes de assinar uma transação, confira o endereço de recebimento e o valor.
#Electrum钱包漏洞致资金被盗 ｜Isto não é uma recomendação de investimento. DYOR
A Electrum divulgou uma vulnerabilidade de alto risco: um servidor malicioso pode induzir a carteira a assinar uma transação para um endereço controlado pelo atacante quando o usuário aumenta a taxa com RBF, levando à transferência de $BTC .
Segundo o monitoramento da Bitcoin News, os atacantes interceptam transações já transmitidas e as substituem, no histórico da carteira, por transações falsas que transferem os fundos para eles. A Electrum confirmou ter recebido relatos de dois incidentes relacionados, e um dos usuários perdeu fundos.
Os atacantes também geram endereços cujos quatro últimos caracteres são iguais aos do endereço de recebimento esperado, dificultando a identificação.
Versões afetadas: anteriores à 4.8.3. A vulnerabilidade foi corrigida na versão 4.8.3.
Opinião pessoal: a principal defesa contra esse tipo de problema é conferir os dados antes de assinar. Quem usa a Electrum para gerenciar $BTC deve primeiro confirmar a versão e, em seguida, conferir o endereço e o valor de cada transação.
Abra a carteira Electrum para verificar a versão e atualize para a 4.8.3 ou posterior. Antes de assinar uma transação, confira o endereço de recebimento e o valor.
#Electrum钱包漏洞致资金被盗 ｜Isto não é uma recomendação de investimento. DYOR