Electrum 4.8.3 vá lỗ hổng nghiêm trọng cho phép máy chủ độc hại giăng bẫy tăng phí, được công bố vào ngày 24 tháng 10 năm 2026.
Ngày 24 tháng 10 năm 2026, Electrum phát hành phiên bản 4.8.3 (thông báo GHSA-6jp4-8v48-cc5v). Máy chủ Electrum độc hại có thể chặn một giao dịch $BTC tx vừa được phát đi và hiển thị một khoản thanh toán giả, chưa xác nhận, xung đột với giao dịch đó để đánh lừa người dùng chuyển tiền cho kẻ tấn công — các phiên bản cũ không kiểm tra những chữ ký không hợp lệ này. Nếu người dùng tăng phí giao dịch giả bằng RBF, họ sẽ ký một giao dịch thanh toán thật cho kẻ tấn công. Một số máy chủ đã khai thác lỗ hổng này; hai người dùng báo cáo sự việc và một người bị mất tiền. Kẻ tấn công cũng cố tạo bốn ký tự cuối của địa chỉ nhận sao cho trông giống địa chỉ khác.
Hãy nâng cấp lên phiên bản 4.8.3 trở lên — tất cả các phiên bản cũ đều bị ảnh hưởng. Bản vá xác minh chữ ký trên các đầu vào thuộc sở hữu của ví đối với giao dịch trong mempool trước khi thêm chúng vào lịch sử. Chỉ tải xuống từ electrum.org và xác minh chữ ký. Cho đến khi nâng cấp, hãy kiểm tra đầy đủ địa chỉ nhận và số tiền trước khi tăng phí. Người dùng máy chủ đáng tin cậy hoặc tự vận hành máy chủ ít bị ảnh hưởng hơn; các giao dịch đến chưa xác nhận vẫn chưa được xác thực đầy đủ.
#Bitcoin #Electrum #CryptoSecurity #Wallet
DYOR. Đây không phải lời khuyên tài chính.
Ngày 24 tháng 10 năm 2026, Electrum phát hành phiên bản 4.8.3 (thông báo GHSA-6jp4-8v48-cc5v). Máy chủ Electrum độc hại có thể chặn một giao dịch $BTC tx vừa được phát đi và hiển thị một khoản thanh toán giả, chưa xác nhận, xung đột với giao dịch đó để đánh lừa người dùng chuyển tiền cho kẻ tấn công — các phiên bản cũ không kiểm tra những chữ ký không hợp lệ này. Nếu người dùng tăng phí giao dịch giả bằng RBF, họ sẽ ký một giao dịch thanh toán thật cho kẻ tấn công. Một số máy chủ đã khai thác lỗ hổng này; hai người dùng báo cáo sự việc và một người bị mất tiền. Kẻ tấn công cũng cố tạo bốn ký tự cuối của địa chỉ nhận sao cho trông giống địa chỉ khác.
Hãy nâng cấp lên phiên bản 4.8.3 trở lên — tất cả các phiên bản cũ đều bị ảnh hưởng. Bản vá xác minh chữ ký trên các đầu vào thuộc sở hữu của ví đối với giao dịch trong mempool trước khi thêm chúng vào lịch sử. Chỉ tải xuống từ electrum.org và xác minh chữ ký. Cho đến khi nâng cấp, hãy kiểm tra đầy đủ địa chỉ nhận và số tiền trước khi tăng phí. Người dùng máy chủ đáng tin cậy hoặc tự vận hành máy chủ ít bị ảnh hưởng hơn; các giao dịch đến chưa xác nhận vẫn chưa được xác thực đầy đủ.
#Bitcoin #Electrum #CryptoSecurity #Wallet
DYOR. Đây không phải lời khuyên tài chính.
