Quis acelerar a confirmação aumentando a taxa, mas acabou por assinar uma transação que enviou as moedas para um hacker.

A Electrum revelou oficialmente que, nas versões anteriores à 4.8.3, um servidor malicioso pode intercetar uma transação que acabou de ser transmitida e inserir no histórico da carteira uma transação em conflito que aponta para o endereço do atacante. Se aumentar a taxa com RBF, a versão antiga pode acabar por assinar a transação falsa como se fosse uma transferência legítima. O mais astuto é que os últimos quatro caracteres do endereço do destinatário são muitas vezes alterados para parecerem iguais aos do endereço verdadeiro. A transação falsa sem taxa também pode ficar propositadamente pendente, para o levar a aumentar a taxa por iniciativa própria.

A cronologia é clara: em 11 de outubro, alguém descobriu primeiro que o histórico tinha sido adulterado, mas os fundos continuavam lá; em 18 de outubro, um segundo caso confirmou que os fundos foram roubados depois de se aumentar a taxa. O montante ainda não foi divulgado. A correção 4.8.3 só será disponibilizada em 24 de outubro. A equipa oficial afirma que alguns servidores já estão a ser explorados. Quem usa um servidor próprio ou só se liga a nós de confiança não é afetado. Antes de atualizar, verifique sempre o endereço completo do destinatário e o montante antes de assinar qualquer transação (incluindo aumentos de taxa). Descarregue o instalador apenas do site oficial e valide a assinatura GPG.

O mercado serve apenas de contexto: BTC a cerca de 80082 na Binance e 80083 na OKX, com queda de cerca de 0,6% em 24 horas. Este artigo trata de uma armadilha na assinatura da carteira, não das oscilações do mercado.

#Electrum钱包漏洞致资金被盗 #Electrum #钱包安全 #BTC

No dia 11, só descobriram a troca; no dia 18, só perderam as moedas depois do aumento da taxa — você ainda está usando uma versão anterior à 4.8.3?

Consulte em tempo real:https://www.coinboss.com/currencies/BTC