#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3

⚠️ Người dùng Electrum: hãy cập nhật lên phiên bản 4.8.3 ngay🚨

Electrum đã vá một lỗ hổng nghiêm trọng ảnh hưởng đến mọi phiên bản trước .8.34.

Lỗ hổng này cho phép: máy chủ độc hại có thể tráo một khoản thanh toán hợp lệ bằng một giao dịch có chữ ký không hợp lệ. Khi người dùng tăng phí bằng Replace-By-Fee (RBF), bitcoin đã bị đánh cắp — một giao dịch gian lận thậm chí còn có phí bằng 0.

Cuộc tấn công diễn ra như thế nào: địa chỉ nhận có bốn ký tự cuối trùng với địa chỉ thật, khiến việc tráo đổi khó nhận ra ngay.

Diễn biến: hai báo cáo riêng tư — của dannydeezy vào ngày 11 tháng 10 và Raju-K12 vào ngày 18 tháng 10 — đã ghi nhận việc tráo đổi giao dịch và một trường hợp mất tiền được xác nhận sau khi tăng phí.

Bản vá: phiên bản 4.8.3 xác minh chữ ký của các giao dịch chưa được xác nhận dùng tiền trong ví và từ chối những giao dịch không hợp lệ.

Cần làm gì: • Nâng cấp lên phiên bản 4.8.3 trở lên • Xác minh địa chỉ nhận và phí trước khi ký mọi giao dịch • Xem đây là vấn đề của phần mềm ví, không phải lỗ hổng của mạng lưới hay giao thức Bitcoin

Hãy luôn cẩn trọng nhé. 🔐
$NEAR $DOGE $TRB