⚠️ Electrum công bố lỗ hổng nghiêm trọng, người dùng phiên bản trước 4.8.3 cần cập nhật càng sớm càng tốt
Electrum công bố một lỗ hổng nghiêm trọng: máy chủ độc hại có thể dụ ví ký giao dịch đến địa chỉ của kẻ tấn công khi người dùng dùng RBF để tăng phí giao dịch, khiến $BTC bị chuyển đi.
Theo ghi nhận của Bitcoin News, kẻ tấn công sẽ chặn giao dịch đã phát lên mạng và thay thế bằng giao dịch giả mạo chuyển tiền đến địa chỉ của chúng trong lịch sử ví. Electrum xác nhận đã nhận được báo cáo về hai sự cố liên quan, trong đó một người dùng bị mất tiền.
Kẻ tấn công còn tạo địa chỉ có bốn ký tự cuối trùng với địa chỉ nhận dự kiến, khiến việc nhận diện khó khăn hơn.
Phạm vi ảnh hưởng: các phiên bản trước 4.8.3; lỗi đã được khắc phục trong phiên bản 4.8.3.
Quan điểm cá nhân: biện pháp phòng ngừa chính với loại sự cố này là kiểm tra kỹ trước khi ký. Người dùng Electrum để quản lý $BTC nên kiểm tra phiên bản trước, sau đó xác minh địa chỉ và số tiền trong từng giao dịch.
Mở ví Electrum để kiểm tra phiên bản, cập nhật lên 4.8.3 trở lên; xác minh địa chỉ nhận và số tiền trước khi ký giao dịch
#Electrum钱包漏洞致资金被盗 ｜Không phải lời khuyên đầu tư, DYOR