#Electrum钱包漏洞致资金被盗 Atenção, pessoal! Houve um problema com a carteira Electrum. Atualizem para a versão 4.8.3 imediatamente.
Há servidores maliciosos agindo de propósito: eles conseguem interceptar uma transação que você acabou de enviar e substituí-la às escondidas por uma transação falsa, cujo endereço de recebimento é o do hacker. A assinatura da transação falsa é inválida, mas as versões antigas não verificam isso e a exibem diretamente como “Aguardando confirmação”.
Quando você vê que a transação está travada, é natural clicar para acelerá-la (RBF). Aí, o dinheiro acaba sendo realmente assinado e enviado ao hacker.
O pior é que eles também fazem os quatro últimos caracteres do endereço falso serem iguais aos do endereço para o qual você queria transferir, para enganar quem só confere o final do endereço.
A equipe oficial já recebeu dois relatos, e uma pessoa realmente perdeu dinheiro ao tentar acelerar a transação. Alguns servidores já estão fazendo isso na prática.
Faça o seguinte agora:
• Atualize imediatamente para a versão 4.8.3. Baixe-a somente no site oficial e lembre-se de verificar a assinatura.
• Antes de atualizar, não tente acelerar transações não confirmadas que pareçam suspeitas.
• Antes de assinar, confira o endereço completo e o valor. Não seja preguiçoso: não confira apenas os primeiros ou os últimos caracteres.
• Usar seu próprio servidor é relativamente mais seguro, mas atualizar continua sendo a opção mais segura.
O fato de sua chave privada não ter sido roubada não significa que seu dinheiro esteja seguro: você também pode ser enganado durante as operações. Não baixe a guarda.
Há servidores maliciosos agindo de propósito: eles conseguem interceptar uma transação que você acabou de enviar e substituí-la às escondidas por uma transação falsa, cujo endereço de recebimento é o do hacker. A assinatura da transação falsa é inválida, mas as versões antigas não verificam isso e a exibem diretamente como “Aguardando confirmação”.
Quando você vê que a transação está travada, é natural clicar para acelerá-la (RBF). Aí, o dinheiro acaba sendo realmente assinado e enviado ao hacker.
O pior é que eles também fazem os quatro últimos caracteres do endereço falso serem iguais aos do endereço para o qual você queria transferir, para enganar quem só confere o final do endereço.
A equipe oficial já recebeu dois relatos, e uma pessoa realmente perdeu dinheiro ao tentar acelerar a transação. Alguns servidores já estão fazendo isso na prática.
Faça o seguinte agora:
• Atualize imediatamente para a versão 4.8.3. Baixe-a somente no site oficial e lembre-se de verificar a assinatura.
• Antes de atualizar, não tente acelerar transações não confirmadas que pareçam suspeitas.
• Antes de assinar, confira o endereço completo e o valor. Não seja preguiçoso: não confira apenas os primeiros ou os últimos caracteres.
• Usar seu próprio servidor é relativamente mais seguro, mas atualizar continua sendo a opção mais segura.
O fato de sua chave privada não ter sido roubada não significa que seu dinheiro esteja seguro: você também pode ser enganado durante as operações. Não baixe a guarda.