🔐 Tăng tốc giao dịch bằng Electrum có thể khiến bạn chuyển tiền cho hacker?
Ví Bitcoin lâu đời Electrum đã phát hành bản cập nhật bảo mật 4.8.3 vào ngày 24 tháng 10, vá một lỗ hổng nghiêm trọng: máy chủ độc hại có thể “nuốt” giao dịch bạn vừa phát đi, rồi hiển thị trong ví một giao dịch giả với địa chỉ nhận đã bị thay thế. Nếu bạn nhấn RBF để tăng tốc, ví sẽ ký một giao dịch thực sự chuyển tiền cho kẻ tấn công.
📋 Cuộc tấn công diễn ra như thế nào
• Bạn phát đi tx1, nhưng máy chủ độc hại không chuyển tiếp; giao dịch thật chưa hề vào mạng Bitcoin
• Máy chủ gửi cho ví một tx2 xung đột: địa chỉ nhận bị đổi thành địa chỉ của kẻ tấn công; chữ ký không hợp lệ nhưng phiên bản cũ không kiểm tra
• Giao dịch giả có phí bằng 0, trông như đang “bị kẹt”, khiến bạn muốn tăng tốc
• Ngay khi bạn tăng tốc, Electrum sẽ ký một giao dịch hợp lệ, chuyển tiền cho kẻ tấn công
⚠️ Đã có người mắc bẫy
Các nhà phát triển nhận được 2 báo cáo từ người dùng (ngày 11 và 18 tháng 10), trong đó 1 người bị mất tiền sau khi tăng tốc giao dịch giả. 4 chữ số cuối địa chỉ của kẻ tấn công còn trùng với địa chỉ thật, nên rất khó phát hiện nếu chỉ nhìn phần đầu và cuối. Tổng thiệt hại chưa được tiết lộ.
🛡️ Cần làm gì
• Tất cả phiên bản trước 4.8.3 đều bị ảnh hưởng. Hãy nâng cấp lên 4.8.3 và chỉ tải từ electrum.org
• Trước khi tăng tốc (RBF), hãy kiểm tra kỹ từng địa chỉ đầu ra và số tiền
• Người dùng chỉ kết nối với máy chủ mà họ tin cậy (chẳng hạn như nút tự vận hành) không bị ảnh hưởng
📊 Ảnh hưởng đến thị trường
Đây là vấn đề của phần mềm ví, không phải lỗ hổng giao thức Bitcoin, nên ảnh hưởng đến BTC không đáng kể. BTC hiện ở mức khoảng $79,800, giảm khoảng 0.5% trong 24 giờ qua. Các mốc quan trọng: hỗ trợ $79,200–79,400 (mức thấp nhất trong vài ngày gần đây), kháng cự $80,800 / $82,300.
Bạn có kiểm tra kỹ địa chỉ trước khi tăng tốc giao dịch không? Cùng thảo luận ở phần bình luận 👇
👉 Giao dịch BTC: https://www.binance.com/zh-CN/trade/BTC_USDT
#Electrum #比特币钱包 #钱包安全 #BTC
⚠️ Nội dung trên không cấu thành lời khuyên đầu tư. Vui lòng lưu ý rủi ro.