【🚨 Ví tiền Bitcoin lộ lỗ hổng bảo mật! Tăng tốc chuyển tiền hóa ra có thể khiến coin rơi vào tay hacker, ai đang dùng Electrum hãy kiểm tra ngay!】
💬 加入X先生的粉丝群聊跟进行情
Ban đầu chỉ muốn chuyển Bitcoin nhanh hơn một chút, không ngờ lại có thể rơi vào bẫy của hacker.
📢 Ví phần mềm Bitcoin lâu đời Electrum đã bị phát hiện có lỗ hổng bảo mật. Máy chủ độc hại có thể thay thế giao dịch chờ xử lý bằng một giao dịch giả mạo, lừa người dùng khi tăng phí giao dịch vô tình ký vào một giao dịch chuyển Bitcoin cho hacker.
Nhà phát triển đã nhận được hai báo cáo sự cố liên quan trong tháng 10, trong đó ít nhất một người dùng xác nhận đã bị mất Bitcoin. Số tiền bị đánh cắp hiện vẫn chưa được công bố.
📌 Hacker đã ra tay như thế nào?
Nói đơn giản, sau khi người dùng gửi một giao dịch Bitcoin, nếu giao dịch chưa được xác nhận kịp thời, họ thường có thể chọn tăng phí để giao dịch được đưa vào khối nhanh hơn.
Nhưng ở các phiên bản cũ bị ảnh hưởng, máy chủ độc hại có thể lợi dụng lúc đó để thay thế giao dịch đang chờ xác nhận. Khi người dùng tưởng rằng mình chỉ đang tăng phí, giao dịch thực sự được ký có thể lại là một giao dịch chuyển tiền khác.
Tinh vi hơn nữa, kẻ tấn công thậm chí còn khiến vài ký tự cuối của địa chỉ nhận giống với địa chỉ gốc, làm người dùng càng khó phát hiện bất thường ngay lập tức.
⚠️ Bây giờ nên làm gì?
Cập nhật ví ngay: Electrum đã phát hành phiên bản 4.8.3 vào ngày 24/10 để khắc phục lỗ hổng, các phiên bản cũ vẫn có thể bị ảnh hưởng.
Kiểm tra kỹ địa chỉ: Mỗi lần trước khi ký, hãy xác nhận đầy đủ địa chỉ nhận và số tiền chuyển.
Cảnh giác hơn: Khi giao dịch bị kẹt, đừng vội tăng phí mà không kiểm tra kỹ.
Cập nhật từ kênh chính thức: Đừng vì lo bị đánh cắp mà tải bừa bộ cài ví từ nguồn không rõ ràng.
Bài báo cho biết, những người chỉ kết nối với máy chủ mà họ tin tưởng (bao gồm cả máy chủ tự vận hành) sẽ không bị ảnh hưởng bởi kiểu tấn công cụ thể này.
🔥 Điều thực sự đáng chú ý là: an toàn của tài sản mã hóa không chỉ là giữ kỹ cụm từ khôi phục. Phần mềm ví, máy chủ được kết nối, và mỗi lần ký giao dịch đều có thể trở thành một mắt xích rủi ro.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
💬 加入X先生的粉丝群聊跟进行情
Ban đầu chỉ muốn chuyển Bitcoin nhanh hơn một chút, không ngờ lại có thể rơi vào bẫy của hacker.
📢 Ví phần mềm Bitcoin lâu đời Electrum đã bị phát hiện có lỗ hổng bảo mật. Máy chủ độc hại có thể thay thế giao dịch chờ xử lý bằng một giao dịch giả mạo, lừa người dùng khi tăng phí giao dịch vô tình ký vào một giao dịch chuyển Bitcoin cho hacker.
Nhà phát triển đã nhận được hai báo cáo sự cố liên quan trong tháng 10, trong đó ít nhất một người dùng xác nhận đã bị mất Bitcoin. Số tiền bị đánh cắp hiện vẫn chưa được công bố.
📌 Hacker đã ra tay như thế nào?
Nói đơn giản, sau khi người dùng gửi một giao dịch Bitcoin, nếu giao dịch chưa được xác nhận kịp thời, họ thường có thể chọn tăng phí để giao dịch được đưa vào khối nhanh hơn.
Nhưng ở các phiên bản cũ bị ảnh hưởng, máy chủ độc hại có thể lợi dụng lúc đó để thay thế giao dịch đang chờ xác nhận. Khi người dùng tưởng rằng mình chỉ đang tăng phí, giao dịch thực sự được ký có thể lại là một giao dịch chuyển tiền khác.
Tinh vi hơn nữa, kẻ tấn công thậm chí còn khiến vài ký tự cuối của địa chỉ nhận giống với địa chỉ gốc, làm người dùng càng khó phát hiện bất thường ngay lập tức.
⚠️ Bây giờ nên làm gì?
Cập nhật ví ngay: Electrum đã phát hành phiên bản 4.8.3 vào ngày 24/10 để khắc phục lỗ hổng, các phiên bản cũ vẫn có thể bị ảnh hưởng.
Kiểm tra kỹ địa chỉ: Mỗi lần trước khi ký, hãy xác nhận đầy đủ địa chỉ nhận và số tiền chuyển.
Cảnh giác hơn: Khi giao dịch bị kẹt, đừng vội tăng phí mà không kiểm tra kỹ.
Cập nhật từ kênh chính thức: Đừng vì lo bị đánh cắp mà tải bừa bộ cài ví từ nguồn không rõ ràng.
Bài báo cho biết, những người chỉ kết nối với máy chủ mà họ tin tưởng (bao gồm cả máy chủ tự vận hành) sẽ không bị ảnh hưởng bởi kiểu tấn công cụ thể này.
🔥 Điều thực sự đáng chú ý là: an toàn của tài sản mã hóa không chỉ là giữ kỹ cụm từ khôi phục. Phần mềm ví, máy chủ được kết nối, và mỗi lần ký giao dịch đều có thể trở thành một mắt xích rủi ro.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
