Após a atualização do Electrum, uma entrada de “recebimento não confirmado” pode aparecer na carteira e ainda assim não pode ser tratada diretamente como se já tivesse sido creditada. O complemento desta vez é sobre o limite da correção: conter um ataque específico de aumento de taxa e verificar todas as transações não confirmadas são coisas diferentes.
Progresso principal: o comunicado oficial de segurança de 24 de outubro lista como afetadas as versões inferiores a 4.8.3, e a correção está incluída na 4.8.3. O que se revisa aqui é um anúncio já existente, não uma velha vulnerabilidade reembalada como um novo incidente de hoje.
Escopo da correção: o patch verificará a assinatura das entradas que gastam fundos desta carteira e, em seguida, adicionará a transação não confirmada correspondente ao histórico local; o comunicado também esclarece explicitamente que as transações de entrada não confirmadas não obtêm o mesmo nível de verificação por causa disso.
Impacto real: a FAQ oficial distingue entre transações confirmadas verificadas por SPV e registros não confirmados que dependem de informações do servidor. Portanto, “há um registro na interface” e “foi confirmado na blockchain” precisam ser vistos separadamente, e a atualização de versão também não substitui o estado de confirmação.
Próxima observação: primeiro verifique a versão da carteira e o canal oficial de atualização; antes de assinar, confira o endereço completo de recebimento e o valor, e após receber, verifique separadamente se a transação obteve confirmação.
Limite de risco: o escopo acima não significa que o patch seja ineficaz, nem permite afirmar que todas as transações de entrada têm problema; isso é um lembrete sobre os limites de confiança de carteiras leves, não um sinal de negociação. Fonte: comunicado oficial de segurança do Electrum, commit de correção e FAQ, revisados em 28 de outubro.
Progresso principal: o comunicado oficial de segurança de 24 de outubro lista como afetadas as versões inferiores a 4.8.3, e a correção está incluída na 4.8.3. O que se revisa aqui é um anúncio já existente, não uma velha vulnerabilidade reembalada como um novo incidente de hoje.
Escopo da correção: o patch verificará a assinatura das entradas que gastam fundos desta carteira e, em seguida, adicionará a transação não confirmada correspondente ao histórico local; o comunicado também esclarece explicitamente que as transações de entrada não confirmadas não obtêm o mesmo nível de verificação por causa disso.
Impacto real: a FAQ oficial distingue entre transações confirmadas verificadas por SPV e registros não confirmados que dependem de informações do servidor. Portanto, “há um registro na interface” e “foi confirmado na blockchain” precisam ser vistos separadamente, e a atualização de versão também não substitui o estado de confirmação.
Próxima observação: primeiro verifique a versão da carteira e o canal oficial de atualização; antes de assinar, confira o endereço completo de recebimento e o valor, e após receber, verifique separadamente se a transação obteve confirmação.
Limite de risco: o escopo acima não significa que o patch seja ineficaz, nem permite afirmar que todas as transações de entrada têm problema; isso é um lembrete sobre os limites de confiança de carteiras leves, não um sinal de negociação. Fonte: comunicado oficial de segurança do Electrum, commit de correção e FAQ, revisados em 28 de outubro.
