🔐 Acelerar uma transação com o Electrum pode significar enviar dinheiro a hackers?
A Electrum, uma das carteiras de Bitcoin mais antigas, lançou em 24 de outubro a atualização de segurança 4.8.3, que corrige uma vulnerabilidade grave: um servidor malicioso pode “engolir” uma transação que você acabou de transmitir e exibir na carteira uma transação falsa com o endereço de recebimento substituído. Se você clicar em RBF para acelerá-la, a carteira assinará uma transação real que paga ao atacante.
📋 Como o ataque acontece
• Você transmite a tx1, mas o servidor malicioso não a encaminha; a transação real nem chega à rede Bitcoin
• O servidor envia à carteira uma tx2 conflitante: o endereço de recebimento é substituído pelo do atacante. A assinatura é inválida, mas as versões antigas não verificam isso
• A transação falsa tem taxa zero e parece “travada”, induzindo você a acelerá-la
• Ao acelerá-la, o Electrum assina uma transação válida, transferindo os fundos para o atacante
⚠️ Já há vítimas
Os desenvolvedores receberam 2 relatos de usuários (em 11 e 18 de outubro), e 1 pessoa perdeu fundos depois de acelerar uma transação falsa. Os últimos 4 dígitos do endereço do atacante também coincidiam com os do endereço real, tornando difícil perceber a diferença olhando apenas o início e o fim. O valor total das perdas não foi divulgado.
🛡️ O que fazer
• Todas as versões anteriores à 4.8.3 são afetadas. Atualize para a 4.8.3 e baixe-a somente de electrum.org
• Antes de acelerar (RBF), confira cuidadosamente cada endereço de saída e cada valor
• Quem se conecta apenas a servidores em que confia (como um nó próprio) não é afetado
📊 Impacto no mercado
Este é um problema no software da carteira, não uma vulnerabilidade do protocolo Bitcoin, portanto o impacto sobre o BTC em si é limitado. O BTC está atualmente em cerca de US$ 79.800, com queda de aproximadamente 0,5% nas últimas 24 horas. Níveis importantes: suporte em US$ 79.200–79.400 (mínimas dos últimos dias) e resistência em US$ 80.800 / US$ 82.300.
Você confere cuidadosamente os endereços antes de acelerar uma transação? Conte nos comentários 👇
👉 Negocie BTC: https://www.binance.com/zh-CN/trade/BTC_USDT
#Electrum #比特币钱包 #钱包安全 #BTC
⚠️ O conteúdo acima não constitui recomendação de investimento. Tenha cuidado com os riscos.
A Electrum, uma das carteiras de Bitcoin mais antigas, lançou em 24 de outubro a atualização de segurança 4.8.3, que corrige uma vulnerabilidade grave: um servidor malicioso pode “engolir” uma transação que você acabou de transmitir e exibir na carteira uma transação falsa com o endereço de recebimento substituído. Se você clicar em RBF para acelerá-la, a carteira assinará uma transação real que paga ao atacante.
📋 Como o ataque acontece
• Você transmite a tx1, mas o servidor malicioso não a encaminha; a transação real nem chega à rede Bitcoin
• O servidor envia à carteira uma tx2 conflitante: o endereço de recebimento é substituído pelo do atacante. A assinatura é inválida, mas as versões antigas não verificam isso
• A transação falsa tem taxa zero e parece “travada”, induzindo você a acelerá-la
• Ao acelerá-la, o Electrum assina uma transação válida, transferindo os fundos para o atacante
⚠️ Já há vítimas
Os desenvolvedores receberam 2 relatos de usuários (em 11 e 18 de outubro), e 1 pessoa perdeu fundos depois de acelerar uma transação falsa. Os últimos 4 dígitos do endereço do atacante também coincidiam com os do endereço real, tornando difícil perceber a diferença olhando apenas o início e o fim. O valor total das perdas não foi divulgado.
🛡️ O que fazer
• Todas as versões anteriores à 4.8.3 são afetadas. Atualize para a 4.8.3 e baixe-a somente de electrum.org
• Antes de acelerar (RBF), confira cuidadosamente cada endereço de saída e cada valor
• Quem se conecta apenas a servidores em que confia (como um nó próprio) não é afetado
📊 Impacto no mercado
Este é um problema no software da carteira, não uma vulnerabilidade do protocolo Bitcoin, portanto o impacto sobre o BTC em si é limitado. O BTC está atualmente em cerca de US$ 79.800, com queda de aproximadamente 0,5% nas últimas 24 horas. Níveis importantes: suporte em US$ 79.200–79.400 (mínimas dos últimos dias) e resistência em US$ 80.800 / US$ 82.300.
Você confere cuidadosamente os endereços antes de acelerar uma transação? Conte nos comentários 👇
👉 Negocie BTC: https://www.binance.com/zh-CN/trade/BTC_USDT
#Electrum #比特币钱包 #钱包安全 #BTC
⚠️ O conteúdo acima não constitui recomendação de investimento. Tenha cuidado com os riscos.
