Electrum corrige vulnerabilidade crítica que permite roubo de bitcoins
A carteira Electrum publicou uma atualização para corrigir uma falha de segurança que permitia que atacantes redirecionassem transações de bitcoins. A vulnerabilidade foi descoberta por meio de testes e pode ter afetado usuários que conectam-se a servidores não confiáveis.
A Electrum, uma das carteiras mais utilizadas para o Bitcoin, anunciou uma atualização crítica para corrigir uma vulnerabilidade de segurança que poderia permitir que atacantes roubassem bitcoins dos usuários. A falha, identificada como crítica, afeta a forma como a carteira lida com transações não confirmadas que são recebidas de servidores conectados.
Ataque por meio de servidores maliciosos
Segundo o aviso oficial, um servidor malicioso pode reter a transação original e apresentar no histórico uma transação conflitante, com assinaturas inválidas e o endereço do atacante. A simples exibição não transfere os bitcoins. O roubo ocorre se o usuário aumentar manualmente a taxa por RBF dessa transação falsa: ao assinar a substituição, ele autoriza o pagamento ao invasor. A versão 4.8.3 verifica as assinaturas das entradas pertencentes à carteira antes de aceitar essas transações no histórico.
Usuários afetados e recomendações
A equipe da Electrum alertou que já existem relatos de usuários que perderam bitcoins devido à falha. Em alguns casos, os usuários perceberam que a transação enviada não era a mesma que aparecia no histórico da carteira. A Electrum recomenda que todos os usuários atualizem sua carteira para a versão 4.8.3. Caso não seja possível atualizar, os usuários devem verificar cuidadosamente os valores e endereços antes de assinar qualquer transação.
Prevenção e segurança no uso de carteiras
Para evitar problemas, a Electrum destaca que usuários que conectam-se a servidores confiáveis não são afetados por essa falha. A equipe também alerta que os binários da carteira são assinados por cinco pessoas, garantindo que o código baixado corresponda ao código-fonte público. Isso protege os usuários caso o site ou conta oficial da Electrum tenha sido comprometido.
Esta atualização reforça a importância de manter as carteiras atualizadas e de verificar cuidadosamente as transações antes de assiná-las. A comunidade de Bitcoin tem se mantido alerta diante de novas descobertas de vulnerabilidades, especialmente em ferramentas que lidam diretamente com a segurança dos ativos digitais.
Leia também: Sistema FutureBit Apollo Solo registra bloco 973262 do Bitcoin.
Leia também: Rede de Bitcoin ultrapassa 1 ZH/s de hashrate após queda recente.
Fonte: Livecoins.
Correção editorial: a descrição do ataque foi detalhada para esclarecer que o roubo depende da assinatura de um aumento de taxa por RBF. Referência: aviso oficial da Electrum.
Os comentários estão temporariamente indisponíveis.