🔥Người dùng Electrum, hãy đọc ngay! Tất cả phiên bản trước 4.8.3 đều bị ảnh hưởng. Lỗ hổng nghiêm trọng đã bị khai thác ngoài thực tế, và có người thật sự mất coin!
Thủ đoạn cực kỳ tinh vi: máy chủ độc hại trước tiên chặn giao dịch của bạn, không chuyển tiếp, rồi chèn một giao dịch “xung đột” giả vào lịch sử ví. Địa chỉ nhận bị đổi thành địa chỉ của hacker, số tiền thậm chí có thể là 0 — chỉ chờ bạn chọn RBF để tăng phí. Phiên bản cũ không xác minh chữ ký nên giao dịch hiện là “Chưa xác nhận”. Bạn sốt ruột, ký lại để tăng phí — nhưng thứ bạn ký thực ra là giao dịch giả, và tiền lập tức vào túi hacker. Còn hiểm hơn nữa: bốn ký tự cuối của địa chỉ giả giống hệt địa chỉ thật, nên chỉ kiểm tra bốn ký tự cuối là chắc chắn dính bẫy 😱
Bản 4.8.3 đã khắc phục: trước khi đưa giao dịch chưa xác nhận vào lịch sử, ví sẽ bắt buộc xác minh chữ ký xem đầu vào có thuộc ví hay không (is_mine). Giao dịch giả không thể trà trộn vào nữa.
$ETH $BTC $SHIB
Phải làm gì? ✅ Tải ngay bản 4.8.3 trở lên tại electrum.org, rồi xác minh chữ ký GPG trước khi cài đặt. ⚠️ Không thể nâng cấp? Kết nối với máy chủ do chính bạn vận hành hoặc máy chủ bạn tuyệt đối tin tưởng thì không sao; nếu dùng máy chủ công cộng, trước khi ký bất kỳ giao dịch nào (kể cả giao dịch tăng phí), hãy kiểm tra kỹ từng ký tự của toàn bộ địa chỉ nhận và số tiền — đừng chỉ nhìn vài ký tự cuối! 🚫 Đừng tin đường dẫn trong tin nhắn riêng, chỉ tin trang web chính thức. Tất cả phiên bản trước 4.8.3 đều bị ảnh hưởng. Bản vá đã phát hành ngày 24 tháng 10, đừng chần chừ!#Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
Thủ đoạn cực kỳ tinh vi: máy chủ độc hại trước tiên chặn giao dịch của bạn, không chuyển tiếp, rồi chèn một giao dịch “xung đột” giả vào lịch sử ví. Địa chỉ nhận bị đổi thành địa chỉ của hacker, số tiền thậm chí có thể là 0 — chỉ chờ bạn chọn RBF để tăng phí. Phiên bản cũ không xác minh chữ ký nên giao dịch hiện là “Chưa xác nhận”. Bạn sốt ruột, ký lại để tăng phí — nhưng thứ bạn ký thực ra là giao dịch giả, và tiền lập tức vào túi hacker. Còn hiểm hơn nữa: bốn ký tự cuối của địa chỉ giả giống hệt địa chỉ thật, nên chỉ kiểm tra bốn ký tự cuối là chắc chắn dính bẫy 😱
Bản 4.8.3 đã khắc phục: trước khi đưa giao dịch chưa xác nhận vào lịch sử, ví sẽ bắt buộc xác minh chữ ký xem đầu vào có thuộc ví hay không (is_mine). Giao dịch giả không thể trà trộn vào nữa.
$ETH $BTC $SHIB
Phải làm gì? ✅ Tải ngay bản 4.8.3 trở lên tại electrum.org, rồi xác minh chữ ký GPG trước khi cài đặt. ⚠️ Không thể nâng cấp? Kết nối với máy chủ do chính bạn vận hành hoặc máy chủ bạn tuyệt đối tin tưởng thì không sao; nếu dùng máy chủ công cộng, trước khi ký bất kỳ giao dịch nào (kể cả giao dịch tăng phí), hãy kiểm tra kỹ từng ký tự của toàn bộ địa chỉ nhận và số tiền — đừng chỉ nhìn vài ký tự cuối! 🚫 Đừng tin đường dẫn trong tin nhắn riêng, chỉ tin trang web chính thức. Tất cả phiên bản trước 4.8.3 đều bị ảnh hưởng. Bản vá đã phát hành ngày 24 tháng 10, đừng chần chừ!#Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
