Chỉ cần bấm tăng tốc giao dịch là tiền bay mất! Chiêu này của ví Bitcoin lâu đời đúng là quá hiểm 😂
Ngày 24 tháng 10, một lỗ hổng nghiêm trọng đã được công bố. Ngay sau khi bạn gửi một giao dịch chuyển tiền, máy chủ độc hại có thể giữ giao dịch lại, không phát tán lên mạng, rồi chèn một giao dịch giả vào lịch sử ví. Địa chỉ nhận của giao dịch giả được cố tình tạo sao cho 4 ký tự cuối trùng với địa chỉ thật, còn phí thì gần như bằng 0 — chỉ chờ bạn bấm tăng tốc.
Các phiên bản ví cũ không xác minh chữ ký của giao dịch chưa được xác nhận này. Khi bạn bấm RBF để tăng phí, giao dịch bạn ký thực chất là giao dịch chuyển tiền thật đến kẻ tấn công. Nhà phát triển cho biết đã có máy chủ ngoài thực tế khai thác lỗ hổng này và nhận được 2 báo cáo từ người dùng; trong đó, một người thực sự mất tiền sau khi bấm tăng tốc. Tất cả phiên bản trước 4.8.3 đều bị ảnh hưởng; bản vá đã có trong 4.8.3.
Những ai tự chạy nút đáng tin cậy thì không sao. Những người khác, trước khi nâng cấp, hãy kiểm tra kỹ địa chỉ nhận và số tiền từ đầu đến cuối mỗi khi ký giao dịch, đừng chỉ nhìn mấy ký tự cuối. Trong giới tiền mã hóa, đôi khi bạn mất tiền chỉ vì một cú bấm.
Ngày 24 tháng 10, một lỗ hổng nghiêm trọng đã được công bố. Ngay sau khi bạn gửi một giao dịch chuyển tiền, máy chủ độc hại có thể giữ giao dịch lại, không phát tán lên mạng, rồi chèn một giao dịch giả vào lịch sử ví. Địa chỉ nhận của giao dịch giả được cố tình tạo sao cho 4 ký tự cuối trùng với địa chỉ thật, còn phí thì gần như bằng 0 — chỉ chờ bạn bấm tăng tốc.
Các phiên bản ví cũ không xác minh chữ ký của giao dịch chưa được xác nhận này. Khi bạn bấm RBF để tăng phí, giao dịch bạn ký thực chất là giao dịch chuyển tiền thật đến kẻ tấn công. Nhà phát triển cho biết đã có máy chủ ngoài thực tế khai thác lỗ hổng này và nhận được 2 báo cáo từ người dùng; trong đó, một người thực sự mất tiền sau khi bấm tăng tốc. Tất cả phiên bản trước 4.8.3 đều bị ảnh hưởng; bản vá đã có trong 4.8.3.
Những ai tự chạy nút đáng tin cậy thì không sao. Những người khác, trước khi nâng cấp, hãy kiểm tra kỹ địa chỉ nhận và số tiền từ đầu đến cuối mỗi khi ký giao dịch, đừng chỉ nhìn mấy ký tự cuối. Trong giới tiền mã hóa, đôi khi bạn mất tiền chỉ vì một cú bấm.