electrumwalletbug

#ElectrumWalletBugLetRogueServersStealFunds
Quan trọng: Electrum Wallet đã khắc phục một lỗ hổng nghiêm trọng vốn đang bị khai thác.
1. Người dùng phát một giao dịch BTC thông thường.
2. Máy chủ Electrum độc hại chặn giao dịch và không chuyển giao dịch đó lên mạng lưới.
3. Máy chủ chèn một giao dịch gian lận vào lịch sử ví, chuyển tiền đến địa chỉ của kẻ tấn công bằng chữ ký không hợp lệ.
4. Giao dịch giả mạo này hiển thị ở trạng thái "bị kẹt" với phí bằng không.
5. Khi người dùng cố gắng đẩy nhanh giao dịch bằng Replace-By-Fee (RBF), họ vô tình ký giao dịch gian lận.
Kẻ tấn công cũng sử dụng các địa chỉ giả mạo giống địa chỉ thật ở bốn ký tự cuối, khiến việc kiểm tra nhanh không phát hiện được.
Hai trường hợp đã được báo cáo trong tháng 10.
Một người dùng xác nhận bị mất tiền sau khi tăng phí.
Một người dùng ví đa chữ ký sử dụng hai thiết bị Trezor đã kịp thời phát hiện giao dịch giả mạo.
- Tất cả các phiên bản trước 4.8.3 đều có lỗ hổng.
- Phiên bản 4.8.3 bổ sung tính năng xác minh chữ ký cho các giao dịch chi tiêu chưa được xác nhận.
Chỉ tải xuống từ http://electrum.org
và xác minh chữ ký.
Chỉ kết nối với máy chủ đáng tin cậy hoặc máy chủ do bạn tự vận hành.
Luôn xác minh toàn bộ địa chỉ và số tiền trước khi ký bất kỳ giao dịch RBF nào.
Tránh vội vàng tăng phí.
Thông tin này được cung cấp cho mục đích giáo dục.
Vui lòng cập nhật ví của bạn.

#electrumwalletbug #BitcoinSecurity