加速转账点一下,币直接没了!老牌比特币钱包这招也太阴了😂
10月24日官方公开了个高危漏洞。你刚发出一笔转账,恶意服务器能先把它扣住不广播,再在钱包记录里塞进一笔假交易。假交易的收款地址故意做成跟真地址后4位一样,手续费还几乎是0,专门等你去点加速。
旧版钱包不会核验这笔未确认交易的签名。你一点RBF加手续费,签出去的就是给攻击者的真转账。官方说野外已有服务器在干这事,收到2起用户报告,其中1人点了加速后真的丢了币。4.8.3之前的版本全中招,补丁就在4.8.3。
自己跑可信节点的人没事。其余人升级前,每次签名都要把收款地址和金额从头到尾对一遍,别只看后几位。币圈里丢币,有时候就栽在你点的那一下。
10月24日官方公开了个高危漏洞。你刚发出一笔转账,恶意服务器能先把它扣住不广播,再在钱包记录里塞进一笔假交易。假交易的收款地址故意做成跟真地址后4位一样,手续费还几乎是0,专门等你去点加速。
旧版钱包不会核验这笔未确认交易的签名。你一点RBF加手续费,签出去的就是给攻击者的真转账。官方说野外已有服务器在干这事,收到2起用户报告,其中1人点了加速后真的丢了币。4.8.3之前的版本全中招,补丁就在4.8.3。
自己跑可信节点的人没事。其余人升级前,每次签名都要把收款地址和金额从头到尾对一遍,别只看后几位。币圈里丢币,有时候就栽在你点的那一下。
