🚨Alerta para usuários do Electrum.

O Electrum lançou a versão 4.8.3 para corrigir uma falha de alta gravidade que já está sendo explorada por servidores maliciosos.

O servidor pode esconder uma transação recém-enviada e colocar no histórico uma versão adulterada, com o pagamento direcionado ao invasor. Se o usuário tentar aumentar a taxa por RBF sem conferir novamente o endereço e o valor, pode assinar a transação maliciosa.

Os desenvolvedores receberam dois relatos e confirmaram uma perda. Todas as versões anteriores à 4.8.3 são afetadas.
Atualize pelo site oficial electrum.org, verifique a assinatura GPG e confira endereço e valor em toda assinatura, inclusive ao aumentar taxas. A falha não expõe a seed automaticamente.

🚨 A recente falha na carteira Electrum mostra a importância de um setup 100% próprio, desde geração de entropia natural para as chaves privadas até o node que divulga suas transações.

https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v

A falha permitia um node atacante interceptar sua transmissão pra rede, trocando a transação por uma falsa mandando fundos para o hacker. Sem checar o endereço de destino por inteiro, você assina e divulga a transação hackeada.

Esse golpe não é possível se VOCÊ MESMO TRANSMITE PARA A REDE. Ensinei isso GRATUITAMENTE em meu vídeo recente, utilizando o node para celular MANDACARU: https://www.youtube.com/watch?v=g0ES1O0JrFs

Quem estiver usando Electrum, atualize o software para a versão mais atual com urgência!

vempradig.com