“O RBF (substituição por taxa) era uma funcionalidade útil para acelerar a confirmação das transações, mas acabou sendo explorado por um servidor malicioso. Isso também expôs os riscos de as carteiras leves dependerem de servidores de terceiros para transmitir transações. Uma carteira descentralizada que se conecta a um servidor centralizado já parte de uma premissa de confiança frágil.”
Publicar
--
Binance News
·
--
Falha em carteira de Bitcoin permitia que servidores maliciosos roubassem fundos quando os usuários tentavam acelerar pagamentos
Uma falha na carteira Electrum permitia que servidores maliciosos substituíssem transações de Bitcoin pendentes por pagamentos falsos, que os usuários poderiam autorizar em favor de atacantes ao aumentar as taxas por meio do Replace-by-Fee; os desenvolvedores confirmaram pelo menos um roubo. A Electrum divulgou a vulnerabilidade no sábado, segundo o CoinDesk, e lançou a versão 4.8.3 em 24 de outubro para verificar as assinaturas de transações não confirmadas. As versões anteriores continuam vulneráveis quando conectadas a servidores maliciosos, cujas identidades e o valor roubado não foram divulgados. Os desenvolvedores recomendam atualizar a carteira e verificar os endereços e valores antes de assinar; usuários conectados apenas a servidores confiáveis, incluindo os próprios, não foram afetados.
Aviso legal: inclui opiniões de terceiros. Não constitui aconselhamento. A Binance AI pode ser utilizada sem garantia. Consulta os Termos e Condições.