Ai dùng Electrum hôm nay phải làm ngay một việc: cập nhật lên phiên bản 4.8.3, đừng nhấn vào bất cứ nút nào kiểu “tăng tốc xác nhận”! Ngày 24 tháng 10, đội ngũ chính thức đã khẩn cấp vá một lỗ hổng nghiêm trọng: máy chủ độc hại có thể chặn giao dịch chuyển tiền hợp lệ của bạn, không phát tán giao dịch đó, rồi chèn vào lịch sử một giao dịch giả có địa chỉ nhận đã bị đổi thành địa chỉ của kẻ tấn công. Giao dịch giả thường không có phí, trông như bị treo. Nếu bạn nhấn tăng phí giao dịch (RBF), chẳng khác nào tự tay ký chuyển tiền cho kẻ tấn công — địa chỉ của chúng còn được cố tình tạo sao cho bốn ký tự cuối trùng với địa chỉ thật. Đã có ít nhất một người dùng mất tiền theo cách này; số tiền chưa được công bố. Tất cả các phiên bản trước 4.8.3 đều bị ảnh hưởng. Cách khắc phục là bổ sung xác minh chữ ký cho các giao dịch chưa xác nhận gửi đến địa chỉ của bạn. Đừng tin bất kỳ tin nhắn riêng nào yêu cầu bạn “chuyển thử một khoản để xác minh”; hãy tự tải ứng dụng tại electrum.org. $BTC #AnToanVi