No Electrum, adicionar taxa a uma transferência também exige verificar novamente o endereço de recebimento. A vulnerabilidade divulgada em 24 de outubro explorava justamente o hábito de os usuários acharem que estavam apenas acelerando a transação original.
Segundo o comunicado oficial de segurança, um servidor malicioso pode reter uma transação recém-broadcast e então devolver a uma carteira de versão antiga uma transação falsa cujo endereço de recebimento foi substituído. Ela, por natureza, tem uma assinatura inválida e não consegue transferir bitcoins diretamente; mas, se o usuário executar um RBF para adicionar taxa, a carteira pode assinar novamente e transformar o pagamento em algo real.
O comunicado também mencionou que o endereço de ataque foi deliberadamente ajustado para coincidir com os últimos quatro dígitos do endereço original. Basta olhar rapidamente para o final do endereço para facilmente deixar passar o problema.
As versões abaixo de 4.8.3 são afetadas, e a 4.8.3 já inclui a verificação de assinatura relacionada. Quem usa Electrum pode primeiro conferir a atualização em electrum.org e validar a assinatura do download; a cada assinatura, incluindo ao adicionar taxa, verifique o endereço completo de recebimento e o valor.
Este é um risco operacional da carteira; atualizar não substitui a conferência antes de assinar. Ativos cripto ainda estão sujeitos ao risco de volatilidade de preço.
Código de convite da Binance Wallet: MOLLY666
Segundo o comunicado oficial de segurança, um servidor malicioso pode reter uma transação recém-broadcast e então devolver a uma carteira de versão antiga uma transação falsa cujo endereço de recebimento foi substituído. Ela, por natureza, tem uma assinatura inválida e não consegue transferir bitcoins diretamente; mas, se o usuário executar um RBF para adicionar taxa, a carteira pode assinar novamente e transformar o pagamento em algo real.
O comunicado também mencionou que o endereço de ataque foi deliberadamente ajustado para coincidir com os últimos quatro dígitos do endereço original. Basta olhar rapidamente para o final do endereço para facilmente deixar passar o problema.
As versões abaixo de 4.8.3 são afetadas, e a 4.8.3 já inclui a verificação de assinatura relacionada. Quem usa Electrum pode primeiro conferir a atualização em electrum.org e validar a assinatura do download; a cada assinatura, incluindo ao adicionar taxa, verifique o endereço completo de recebimento e o valor.
Este é um risco operacional da carteira; atualizar não substitui a conferência antes de assinar. Ativos cripto ainda estão sujeitos ao risco de volatilidade de preço.
Código de convite da Binance Wallet: MOLLY666
