Lỗ hổng nghiêm trọng trong ví Electrum bị phanh phui, tính năng tăng tốc phí RBF trở thành điểm đột phá cho cuộc tấn công
#electrumvá lỗ hổng nghiêm trọng trong các phiên bản trước 4.8.3
Electrum vừa phát hiện lỗ hổng nghiêm trọng, khiến nhiều người dùng ví phiên bản cũ đối mặt với nguy cơ bị đánh cắp tài sản.
Lỗ hổng ảnh hưởng đến các phiên bản trước 4.8.3, với phương thức tấn công rất tinh vi: máy chủ độc hại chặn giao dịch của người dùng rồi thay bằng giao dịch giả mạo. Khi người dùng sử dụng tính năng RBF để tăng phí nhằm đẩy nhanh giao dịch, ví phiên bản cũ sẽ ký giao dịch giả, khiến tài sản bị chuyển đi ngay lập tức.
Kẻ tấn công còn cố tình để bốn ký tự cuối của địa chỉ nhận trùng với địa chỉ ban đầu, khiến người dùng khó nhận ra bằng mắt thường và rất dễ bị đánh lừa. Đội ngũ chính thức đã nhận được hai báo cáo về các vụ tấn công, và một số người dùng đã bị mất tiền.
Lỗ hổng này đã được khắc phục trong phiên bản mới 4.8.3.
Nhiều người có thói quen dùng RBF để tăng phí, đẩy nhanh việc xác nhận Bitcoin trên chuỗi, và thao tác thường xuyên này giờ đã trở thành một điểm rủi ro. Nhiều người dùng ít khi để ý đến phiên bản ví và vô tình vẫn sử dụng phiên bản cũ.
Người dùng Electrum nên ưu tiên cập nhật lên phiên bản 4.8.3 từ các kênh chính thức. Mỗi lần chuyển tiền, hãy kiểm tra kỹ toàn bộ địa chỉ nhận và số tiền; đừng chỉ xem vài ký tự cuối. Không tải các gói cài đặt từ những trang không chính thức hoặc liên kết lạ để tránh mắc bẫy ví giả mạo.
An toàn ví là chuyện không thể xem nhẹ; lỗ hổng lần này cũng là lời cảnh tỉnh cho tất cả những người tham gia hoạt động trên chuỗi.
Bạn có thường xuyên kiểm tra phiên bản ví của mình không?
#electrumvá lỗ hổng nghiêm trọng trong các phiên bản trước 4.8.3
Electrum vừa phát hiện lỗ hổng nghiêm trọng, khiến nhiều người dùng ví phiên bản cũ đối mặt với nguy cơ bị đánh cắp tài sản.
Lỗ hổng ảnh hưởng đến các phiên bản trước 4.8.3, với phương thức tấn công rất tinh vi: máy chủ độc hại chặn giao dịch của người dùng rồi thay bằng giao dịch giả mạo. Khi người dùng sử dụng tính năng RBF để tăng phí nhằm đẩy nhanh giao dịch, ví phiên bản cũ sẽ ký giao dịch giả, khiến tài sản bị chuyển đi ngay lập tức.
Kẻ tấn công còn cố tình để bốn ký tự cuối của địa chỉ nhận trùng với địa chỉ ban đầu, khiến người dùng khó nhận ra bằng mắt thường và rất dễ bị đánh lừa. Đội ngũ chính thức đã nhận được hai báo cáo về các vụ tấn công, và một số người dùng đã bị mất tiền.
Lỗ hổng này đã được khắc phục trong phiên bản mới 4.8.3.
Nhiều người có thói quen dùng RBF để tăng phí, đẩy nhanh việc xác nhận Bitcoin trên chuỗi, và thao tác thường xuyên này giờ đã trở thành một điểm rủi ro. Nhiều người dùng ít khi để ý đến phiên bản ví và vô tình vẫn sử dụng phiên bản cũ.
Người dùng Electrum nên ưu tiên cập nhật lên phiên bản 4.8.3 từ các kênh chính thức. Mỗi lần chuyển tiền, hãy kiểm tra kỹ toàn bộ địa chỉ nhận và số tiền; đừng chỉ xem vài ký tự cuối. Không tải các gói cài đặt từ những trang không chính thức hoặc liên kết lạ để tránh mắc bẫy ví giả mạo.
An toàn ví là chuyện không thể xem nhẹ; lỗ hổng lần này cũng là lời cảnh tỉnh cho tất cả những người tham gia hoạt động trên chuỗi.
Bạn có thường xuyên kiểm tra phiên bản ví của mình không?