#Electrum钱包漏洞致资金被盗 Anh em chú ý! Ví Electrum gặp sự cố, hãy nhanh chóng nâng cấp lên phiên bản 4.8.3.
Có máy chủ độc hại đang giở trò: chúng có thể giữ lại giao dịch bạn vừa gửi, rồi âm thầm thay bằng một giao dịch giả, khiến địa chỉ nhận biến thành địa chỉ của hacker. Bản thân giao dịch giả có chữ ký không hợp lệ, nhưng các phiên bản cũ không kiểm tra mà hiển thị thẳng là “đang chờ xác nhận”.
Khi thấy giao dịch bị kẹt, bạn theo thói quen nhấn tăng tốc (RBF), kết quả là tiền thực sự được ký gửi cho hacker.
Tệ hơn nữa, chúng còn cố tình làm cho bốn ký tự cuối của địa chỉ giả giống với địa chỉ bạn định chuyển tiền đến, nhắm vào những người chỉ kiểm tra vài ký tự cuối.
Nhà phát triển đã nhận được hai báo cáo, trong đó có một người thực sự mất tiền vì nhấn tăng tốc. Một số máy chủ đã thực sự thực hiện hành vi này.
Hãy làm ngay những việc sau:
• Nâng cấp lên phiên bản 4.8.3 ngay, chỉ tải từ trang web chính thức và nhớ xác minh chữ ký
• Trước khi nâng cấp, đừng tùy tiện nhấn tăng tốc với những giao dịch chưa xác nhận có dấu hiệu bất thường
• Trước khi ký, hãy luôn kiểm tra toàn bộ địa chỉ và số tiền; đừng lười chỉ xem vài ký tự đầu hoặc cuối
• Dùng máy chủ riêng thì tương đối an toàn hơn, nhưng nâng cấp vẫn là cách chắc chắn nhất
Không mất khóa riêng không có nghĩa là tiền của bạn an toàn; bạn vẫn có thể bị lừa trong quá trình thao tác. Đừng chủ quan.
Có máy chủ độc hại đang giở trò: chúng có thể giữ lại giao dịch bạn vừa gửi, rồi âm thầm thay bằng một giao dịch giả, khiến địa chỉ nhận biến thành địa chỉ của hacker. Bản thân giao dịch giả có chữ ký không hợp lệ, nhưng các phiên bản cũ không kiểm tra mà hiển thị thẳng là “đang chờ xác nhận”.
Khi thấy giao dịch bị kẹt, bạn theo thói quen nhấn tăng tốc (RBF), kết quả là tiền thực sự được ký gửi cho hacker.
Tệ hơn nữa, chúng còn cố tình làm cho bốn ký tự cuối của địa chỉ giả giống với địa chỉ bạn định chuyển tiền đến, nhắm vào những người chỉ kiểm tra vài ký tự cuối.
Nhà phát triển đã nhận được hai báo cáo, trong đó có một người thực sự mất tiền vì nhấn tăng tốc. Một số máy chủ đã thực sự thực hiện hành vi này.
Hãy làm ngay những việc sau:
• Nâng cấp lên phiên bản 4.8.3 ngay, chỉ tải từ trang web chính thức và nhớ xác minh chữ ký
• Trước khi nâng cấp, đừng tùy tiện nhấn tăng tốc với những giao dịch chưa xác nhận có dấu hiệu bất thường
• Trước khi ký, hãy luôn kiểm tra toàn bộ địa chỉ và số tiền; đừng lười chỉ xem vài ký tự đầu hoặc cuối
• Dùng máy chủ riêng thì tương đối an toàn hơn, nhưng nâng cấp vẫn là cách chắc chắn nhất
Không mất khóa riêng không có nghĩa là tiền của bạn an toàn; bạn vẫn có thể bị lừa trong quá trình thao tác. Đừng chủ quan.