Electrum 4.8.3 corrige uma armadilha de aumento de taxa de alta gravidade causada por servidor malicioso, divulgada em 24 de outubro de 2026.
Em 24 de outubro de 2026, o Electrum lançou a versão 4.8.3 (aviso GHSA-6jp4-8v48-cc5v). Um servidor malicioso do Electrum pode interceptar uma transação $BTC tx recém-transmitida e exibir um pagamento falso conflitante, ainda não confirmado, em favor do atacante — as versões mais antigas não verificavam essas assinaturas inválidas. Se o usuário aumentar a taxa da transação falsa usando RBF, assinará um pagamento real para o atacante. Alguns servidores já estavam explorando essa vulnerabilidade; dois usuários relataram o problema e um perdeu fundos. Os atacantes também tentavam gerar os últimos quatro caracteres do endereço de destino para que parecessem semelhantes.
Atualize para a versão 4.8.3 ou mais recente — todas as versões anteriores são afetadas. A correção verifica as assinaturas das entradas pertencentes à carteira nas transações da mempool antes de adicioná-las ao histórico. Baixe somente de electrum.org e verifique as assinaturas. Até atualizar, confira o endereço de destino completo e o valor antes de qualquer aumento de taxa. Usuários de servidores confiáveis ou operados por eles próprios estão menos expostos; transações recebidas ainda não confirmadas continuam sem validação completa.
#Bitcoin #Electrum #CryptoSecurity #Carteira
Faça sua própria pesquisa. Isto não é aconselhamento financeiro.
Em 24 de outubro de 2026, o Electrum lançou a versão 4.8.3 (aviso GHSA-6jp4-8v48-cc5v). Um servidor malicioso do Electrum pode interceptar uma transação $BTC tx recém-transmitida e exibir um pagamento falso conflitante, ainda não confirmado, em favor do atacante — as versões mais antigas não verificavam essas assinaturas inválidas. Se o usuário aumentar a taxa da transação falsa usando RBF, assinará um pagamento real para o atacante. Alguns servidores já estavam explorando essa vulnerabilidade; dois usuários relataram o problema e um perdeu fundos. Os atacantes também tentavam gerar os últimos quatro caracteres do endereço de destino para que parecessem semelhantes.
Atualize para a versão 4.8.3 ou mais recente — todas as versões anteriores são afetadas. A correção verifica as assinaturas das entradas pertencentes à carteira nas transações da mempool antes de adicioná-las ao histórico. Baixe somente de electrum.org e verifique as assinaturas. Até atualizar, confira o endereço de destino completo e o valor antes de qualquer aumento de taxa. Usuários de servidores confiáveis ou operados por eles próprios estão menos expostos; transações recebidas ainda não confirmadas continuam sem validação completa.
#Bitcoin #Electrum #CryptoSecurity #Carteira
Faça sua própria pesquisa. Isto não é aconselhamento financeiro.
