⚡️Tất cả các phiên bản Electrum trước 4.8.3 đều có lỗ hổng nghiêm trọng, đã có người mất tiền
Thông tin ghi nhận:
Electrum đã chính thức tiết lộ trên X rằng tất cả các phiên bản trước 4.8.3 đều có lỗ hổng nghiêm trọng này. Máy chủ độc hại có thể chặn giao dịch bạn vừa phát đi, rồi thay thế giao dịch đó trong lịch sử ví bằng một giao dịch xung đột, chuyển tiền đến địa chỉ của kẻ tấn công.
Nếu bạn tiện tay dùng RBF để tăng phí, ví sẽ trực tiếp ký giao dịch và gửi tiền cho kẻ tấn công.
Hiện đã có máy chủ khai thác lỗ hổng ngoài thực tế. Hai người dùng đã báo cáo các trường hợp liên quan; trong đó một người bị mất tiền khi tăng phí. Số tiền cụ thể chưa được công bố.
Ý kiến của tôi:
Đây không phải kiểu lỗ hổng “về lý thuyết là có thể xảy ra”—đã có bằng chứng xác thực cho thấy người dùng thực sự bị ảnh hưởng. Người dùng phiên bản cũ hiện đang hoàn toàn không được bảo vệ.
Tôi sẽ làm gì:
Ai vẫn đang dùng phiên bản trước 4.8.3 thì hãy nâng cấp lên 4.8.3 ngay lập tức. Trước khi nâng cấp, mỗi lần ký giao dịch (kể cả khi tăng phí), hãy kiểm tra lại địa chỉ nhận và số tiền.
Nếu sau này đội ngũ chính thức làm rõ rằng lỗ hổng chưa bị khai thác ngoài thực tế, thì cần giảm mức độ khẩn cấp của bài viết này.
Bạn đang dùng Electrum hay ví nào khác?
$BTC $ETH $SOL
#比特币 #Bảo mật ví
Thông tin ghi nhận:
Electrum đã chính thức tiết lộ trên X rằng tất cả các phiên bản trước 4.8.3 đều có lỗ hổng nghiêm trọng này. Máy chủ độc hại có thể chặn giao dịch bạn vừa phát đi, rồi thay thế giao dịch đó trong lịch sử ví bằng một giao dịch xung đột, chuyển tiền đến địa chỉ của kẻ tấn công.
Nếu bạn tiện tay dùng RBF để tăng phí, ví sẽ trực tiếp ký giao dịch và gửi tiền cho kẻ tấn công.
Hiện đã có máy chủ khai thác lỗ hổng ngoài thực tế. Hai người dùng đã báo cáo các trường hợp liên quan; trong đó một người bị mất tiền khi tăng phí. Số tiền cụ thể chưa được công bố.
Ý kiến của tôi:
Đây không phải kiểu lỗ hổng “về lý thuyết là có thể xảy ra”—đã có bằng chứng xác thực cho thấy người dùng thực sự bị ảnh hưởng. Người dùng phiên bản cũ hiện đang hoàn toàn không được bảo vệ.
Tôi sẽ làm gì:
Ai vẫn đang dùng phiên bản trước 4.8.3 thì hãy nâng cấp lên 4.8.3 ngay lập tức. Trước khi nâng cấp, mỗi lần ký giao dịch (kể cả khi tăng phí), hãy kiểm tra lại địa chỉ nhận và số tiền.
Nếu sau này đội ngũ chính thức làm rõ rằng lỗ hổng chưa bị khai thác ngoài thực tế, thì cần giảm mức độ khẩn cấp của bài viết này.
Bạn đang dùng Electrum hay ví nào khác?
$BTC $ETH $SOL
#比特币 #Bảo mật ví
