Servidores do Electrum induzem usuários de carteiras a assinar transações falsas de Bitcoin sem taxa

AI-assisted source summary · not independently verified. Content standards

Servidores maliciosos do Electrum substituíram transações de Bitcoin que os usuários acabavam de transmitir por transações falsas sem taxa, com pagamentos para endereços semelhantes, induzindo-os a aumentar a taxa e assinar, explorando uma vulnerabilidade crítica em versões antigas que não verificavam as assinaturas de transações na mempool. O Electrum lançou a versão 4.8.3 em 24 de outubro, adicionou uma verificação das assinaturas de entradas pertencentes à carteira e publicou o aviso GHSA-6jp4-8v48-cc5v recomendando a atualização. Usuários que não puderem atualizar devem conferir o endereço de recebimento e o valor antes de assinar, inclusive ao aumentar a taxa; usuários que se conectam apenas aos próprios servidores não foram afetados.