Thông báo bảo mật ngày 24 tháng 10 của Electrum viết rất thẳng thắn: đã có máy chủ độc hại dùng chiêu này để đánh cắp tiền trong môi trường thực tế. Hai người dùng đã báo cáo sự việc, trong đó một người nhấn tăng phí giao dịch và tiền được chuyển thẳng cho kẻ tấn công.
#Electrum khắc phục lỗ hổng nghiêm trọng trên các phiên bản trước 4.8.3
Thủ đoạn này khá tinh vi: giao dịch bạn vừa phát đi bị máy chủ chặn lại, rồi trong ví xuất hiện một giao dịch giả có địa chỉ nhận đã bị sửa đổi. Kẻ gian còn cố tình làm cho 4 ký tự cuối của địa chỉ giả trùng với địa chỉ ban đầu, đồng thời đặt phí giao dịch bằng 0, chỉ chờ bạn sốt ruột nhấn RBF để tăng tốc.
Một khi bạn tăng tốc, tức là bạn đã tự tay ký lại giao dịch giả đó, và tiền sẽ rơi vào tay kẻ tấn công.
Từ phiên bản 4.8.3, Electrum bắt đầu xác minh chữ ký của các giao dịch do chính bạn gửi đi. Hãy nhớ chỉ tải bản nâng cấp từ electrum.org; trước khi nâng cấp, mỗi lần ký giao dịch, kể cả khi tăng tốc, hãy kiểm tra lại toàn bộ địa chỉ và số tiền.
Theo trải nghiệm của tôi, nhiều người dùng lâu năm thường chỉ kiểm tra vài số cuối của địa chỉ khi chuyển tiền. Lần này, bọn lừa đảo lại nhắm đúng vào những con số cuối đó.