【🚨 Carteira de Bitcoin expõe falha de segurança! Acelerar uma transferência pode acabar enviando moedas para hackers. Quem usa o Electrum deve verificar agora!】
💬 加入X先生的粉丝群聊跟进行情
A intenção era apenas tornar as transferências de Bitcoin mais rápidas, mas isso pode acabar caindo numa armadilha de hackers.
📢 Foi descoberta uma falha de segurança na tradicional carteira de software Electrum, para Bitcoin. Servidores maliciosos podem substituir os registos das transferências originais dos utilizadores por transações falsas e induzi-los a assinar uma transação que envia bitcoins para os hackers, quando tentam aumentar a taxa.
Em outubro, os programadores receberam relatos de dois incidentes relacionados. Pelo menos um utilizador confirmou ter perdido bitcoins. O valor roubado ainda não foi divulgado.
📌 Como é que os hackers conseguiram?
Em termos simples, depois de enviar uma transação de Bitcoin, se ela demorar muito a ser confirmada, normalmente é possível aumentar a taxa para que seja incluída mais rapidamente num bloco.
Mas, nas versões antigas afetadas, um servidor malicioso pode aproveitar a ocasião para substituir a transação pendente. O utilizador pensa que está apenas a aumentar a taxa, mas pode acabar por assinar uma transferência diferente.
O que torna o ataque ainda mais difícil de detetar é que os atacantes podem fazer com que os últimos caracteres do endereço de destino sejam iguais aos do endereço original, dificultando a identificação de uma anomalia à primeira vista.
⚠️ O que deve fazer agora?
Atualize a carteira imediatamente: o Electrum lançou a versão 4.8.3 em 24 de outubro para corrigir a falha. As versões antigas ainda podem estar vulneráveis.
Verifique cuidadosamente o endereço: antes de cada assinatura, confirme o endereço de destino completo e o valor da transferência.
Mantenha-se alerta: se uma transação ficar pendente, não aumente a taxa sem antes verificar os detalhes.
Atualize através dos canais oficiais: não descarregue, por receio de ser roubado, ficheiros de instalação de carteiras de fontes desconhecidas.
Segundo a reportagem, os utilizadores que se ligam apenas a servidores de confiança — incluindo servidores que operam por conta própria — não são afetados por este ataque específico.
🔥 O que realmente importa: a segurança dos criptoativos não se resume a proteger a frase de recuperação. O software da carteira, os servidores a que se liga e cada assinatura de transação podem ser pontos vulneráveis.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
💬 加入X先生的粉丝群聊跟进行情
A intenção era apenas tornar as transferências de Bitcoin mais rápidas, mas isso pode acabar caindo numa armadilha de hackers.
📢 Foi descoberta uma falha de segurança na tradicional carteira de software Electrum, para Bitcoin. Servidores maliciosos podem substituir os registos das transferências originais dos utilizadores por transações falsas e induzi-los a assinar uma transação que envia bitcoins para os hackers, quando tentam aumentar a taxa.
Em outubro, os programadores receberam relatos de dois incidentes relacionados. Pelo menos um utilizador confirmou ter perdido bitcoins. O valor roubado ainda não foi divulgado.
📌 Como é que os hackers conseguiram?
Em termos simples, depois de enviar uma transação de Bitcoin, se ela demorar muito a ser confirmada, normalmente é possível aumentar a taxa para que seja incluída mais rapidamente num bloco.
Mas, nas versões antigas afetadas, um servidor malicioso pode aproveitar a ocasião para substituir a transação pendente. O utilizador pensa que está apenas a aumentar a taxa, mas pode acabar por assinar uma transferência diferente.
O que torna o ataque ainda mais difícil de detetar é que os atacantes podem fazer com que os últimos caracteres do endereço de destino sejam iguais aos do endereço original, dificultando a identificação de uma anomalia à primeira vista.
⚠️ O que deve fazer agora?
Atualize a carteira imediatamente: o Electrum lançou a versão 4.8.3 em 24 de outubro para corrigir a falha. As versões antigas ainda podem estar vulneráveis.
Verifique cuidadosamente o endereço: antes de cada assinatura, confirme o endereço de destino completo e o valor da transferência.
Mantenha-se alerta: se uma transação ficar pendente, não aumente a taxa sem antes verificar os detalhes.
Atualize através dos canais oficiais: não descarregue, por receio de ser roubado, ficheiros de instalação de carteiras de fontes desconhecidas.
Segundo a reportagem, os utilizadores que se ligam apenas a servidores de confiança — incluindo servidores que operam por conta própria — não são afetados por este ataque específico.
🔥 O que realmente importa: a segurança dos criptoativos não se resume a proteger a frase de recuperação. O software da carteira, os servidores a que se liga e cada assinatura de transação podem ser pontos vulneráveis.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
