Você só clicou em RBF para acelerar e acrescentar a taxa
mas acabou assinando toda a transação de Bitcoin para um endereço desconhecido
Isso não aconteceu porque alguém descobriu sua chave privada
mas porque uma versão antiga do cliente confiou cegamente nos registros não confirmados enviados por um nó externo
A Electrum, uma das carteiras leves de Bitcoin mais tradicionais, acaba de lançar a versão 4.8.3, uma atualização emergencial de segurança
A cadeia de vulnerabilidades revelada no comunicado oficial de segurança é de arrepiar
Em todas as versões anteriores à 4.8.3
o cliente não fazia uma verificação rigorosa das assinaturas das transações não confirmadas enviadas pelo servidor
Depois que o usuário transmitia uma transferência legítima
um nó malicioso podia interceptar a solicitação no caminho
e inserir no histórico da sua carteira uma transação conflitante com o endereço do destinatário adulterado
Nesse momento, achando que a transação estava travada na blockchain, você clicava em RBF para aumentar a taxa e assinar novamente
e o cliente o direcionava diretamente para a transação falsa, com o destinatário substituído
Já foram detectados nós maliciosos usando essa técnica
A equipe confirmou pelo menos dois relatos de usuários, e houve perdas reais de ativos
Usuários avançados que operam seus próprios servidores de nós completos não são afetados
mas usuários comuns que usam os nós públicos padrão devem atualizar imediatamente para a versão 4.8.3
Antes de clicar em acelerar e assinar novamente, em qualquer situação
conferir visualmente o endereço final do destinatário é a última barreira para proteger seus fundos
$BTC $BNB
#Electrum钱包漏洞致资金被盗 #Electrum #安全 #钱包 #BTC
mas acabou assinando toda a transação de Bitcoin para um endereço desconhecido
Isso não aconteceu porque alguém descobriu sua chave privada
mas porque uma versão antiga do cliente confiou cegamente nos registros não confirmados enviados por um nó externo
A Electrum, uma das carteiras leves de Bitcoin mais tradicionais, acaba de lançar a versão 4.8.3, uma atualização emergencial de segurança
A cadeia de vulnerabilidades revelada no comunicado oficial de segurança é de arrepiar
Em todas as versões anteriores à 4.8.3
o cliente não fazia uma verificação rigorosa das assinaturas das transações não confirmadas enviadas pelo servidor
Depois que o usuário transmitia uma transferência legítima
um nó malicioso podia interceptar a solicitação no caminho
e inserir no histórico da sua carteira uma transação conflitante com o endereço do destinatário adulterado
Nesse momento, achando que a transação estava travada na blockchain, você clicava em RBF para aumentar a taxa e assinar novamente
e o cliente o direcionava diretamente para a transação falsa, com o destinatário substituído
Já foram detectados nós maliciosos usando essa técnica
A equipe confirmou pelo menos dois relatos de usuários, e houve perdas reais de ativos
Usuários avançados que operam seus próprios servidores de nós completos não são afetados
mas usuários comuns que usam os nós públicos padrão devem atualizar imediatamente para a versão 4.8.3
Antes de clicar em acelerar e assinar novamente, em qualquer situação
conferir visualmente o endereço final do destinatário é a última barreira para proteger seus fundos
$BTC $BNB
#Electrum钱包漏洞致资金被盗 #Electrum #安全 #钱包 #BTC
