Electrum divulga falha de alta gravidade explorada em ambiente real, com perda de fundos dos utilizadores

A divulgação da Electrum altera uma suposição de confiança nas carteiras há muito estabelecida: o risco aqui não é um esquema de assinatura comprometido, mas um servidor malicioso a manipular o histórico de transações que o utilizador vê, pelo que uma ação legítima de aumento de taxa (RBF) se torna o passo de assinatura que financia o atacante. Os elementos confirmados são o aviso de alta gravidade que abrange todas as versões anteriores à 4.8.3, a exploração em ambiente real por alguns servidores e dois casos reportados, com uma perda confirmada; o montante continua por divulgar. O caminho de transmissão é estreito mas afiado, atingindo utilizadores em servidores públicos ou de terceiros que aumentam taxas sem reverificar o destinatário, enquanto os utilizadores de servidores autoalojados não são afetados. Acompanhe se a equipa da Electrum publica listas negras de servidores ou ferramentas de deteção, se outras carteiras leves com designs semelhantes de apresentação de histórico auditam os seus fluxos de RBF, e se os dois casos reportados se transformam num balanço mais amplo de perdas.