Máy chủ độc hại có thể đánh cắp BTC qua nút tăng phí — đã có người trở thành nạn nhân.

Sự thật: CoinDesk (26/10) đưa tin Electrum phát hành phiên bản 4.8.3 vào ngày 24/10 để vá lỗ hổng này: máy chủ độc hại thay giao dịch của người dùng bằng một giao dịch giả, rồi khi người dùng tăng phí bằng Replace-by-Fee, họ lại ký giao dịch giả đó. Trong tháng 10 đã có 2 báo cáo: một người phát hiện ra trước khi bị thiệt hại, còn một người mất tiền. Tất cả phiên bản trước 4.8.3 đều có lỗ hổng.

Ý kiến của tôi: Vấn đề không nằm ở Bitcoin yếu kém, mà ở khâu xác minh. Kẻ tấn công sử dụng địa chỉ có 4 ký tự cuối giống với địa chỉ đích ban đầu, vì vậy hãy kiểm tra toàn bộ địa chỉ — và đừng vội tăng phí nếu giao dịch của bạn có vẻ bị mắc kẹt mà không rõ lý do.

Điều tôi đang theo dõi: Liệu có thêm báo cáo nạn nhân sau khi bản vá được phát hành và liệu máy chủ độc hại đó còn tiếp tục tấn công người dùng phiên bản cũ hay không.

Các bạn đã cập nhật lên 4.8.3 hay vẫn dùng phiên bản cũ?

Đây là phân tích của tôi, không phải lời khuyên tài chính — luôn tự nghiên cứu nhé.

#Bitcoin #KeamananCrypto $BTC