🚨 Tăng phí giao dịch có thể khiến $BTC của bạn rơi vào tay kẻ lừa đảo.
Electrum đã tiết lộ một lỗ hổng có thể biến thao tác tăng tốc giao dịch thông thường thành nguy cơ bị đánh cắp tiền.
Máy chủ độc hại có thể ẩn khoản thanh toán ban đầu và hiển thị một giao dịch giả mạo trỏ đến địa chỉ của kẻ tấn công. Chữ ký của giao dịch không hợp lệ, nhưng các phiên bản ví cũ không kiểm tra chúng.
Khi người dùng tăng phí bằng tính năng Replace-by-Fee (RBF), ví đã ký giao dịch bị thay thế, qua đó cho phép thanh toán cho kẻ tấn công.
Để ngụy trang việc tráo đổi, kẻ tấn công tạo các địa chỉ có bốn ký tự cuối trùng với địa chỉ người nhận dự định. Các nhà phát triển nhận được hai báo cáo, trong đó có một báo cáo về trường hợp mất tiền.
✅ Bản sửa lỗi đã có trong Electrum 4.8.3. Hãy cập nhật trước giao dịch tiếp theo. Chỉ tải xuống từ electrum org và xác minh chữ ký GPG của trình cài đặt.
Điều tôi rút ra: tự quản lý tài sản đòi hỏi phải kiểm tra chính xác những gì bạn ký. Ngay cả thao tác quen thuộc như “tăng phí” cũng cần được xem xét kỹ lại, bao gồm toàn bộ địa chỉ nhận và số tiền. Bốn ký tự trùng khớp là chưa đủ.
Sự cố này liên quan đến bảo mật ví và mức độ tin cậy vào máy chủ. Giao thức nền tảng của Bitcoin không bị xâm phạm.
$BTC
Electrum đã tiết lộ một lỗ hổng có thể biến thao tác tăng tốc giao dịch thông thường thành nguy cơ bị đánh cắp tiền.
Máy chủ độc hại có thể ẩn khoản thanh toán ban đầu và hiển thị một giao dịch giả mạo trỏ đến địa chỉ của kẻ tấn công. Chữ ký của giao dịch không hợp lệ, nhưng các phiên bản ví cũ không kiểm tra chúng.
Khi người dùng tăng phí bằng tính năng Replace-by-Fee (RBF), ví đã ký giao dịch bị thay thế, qua đó cho phép thanh toán cho kẻ tấn công.
Để ngụy trang việc tráo đổi, kẻ tấn công tạo các địa chỉ có bốn ký tự cuối trùng với địa chỉ người nhận dự định. Các nhà phát triển nhận được hai báo cáo, trong đó có một báo cáo về trường hợp mất tiền.
✅ Bản sửa lỗi đã có trong Electrum 4.8.3. Hãy cập nhật trước giao dịch tiếp theo. Chỉ tải xuống từ electrum org và xác minh chữ ký GPG của trình cài đặt.
Điều tôi rút ra: tự quản lý tài sản đòi hỏi phải kiểm tra chính xác những gì bạn ký. Ngay cả thao tác quen thuộc như “tăng phí” cũng cần được xem xét kỹ lại, bao gồm toàn bộ địa chỉ nhận và số tiền. Bốn ký tự trùng khớp là chưa đủ.
Sự cố này liên quan đến bảo mật ví và mức độ tin cậy vào máy chủ. Giao thức nền tảng của Bitcoin không bị xâm phạm.
$BTC
