InícioEducaçãoFalha na Electrum permite fraude em pagamentos via servidor

Falha na Electrum permite fraude em pagamentos via servidor

-

Os desenvolvedores da carteira Bitcoin Electrum lançaram correção para uma vulnerabilidade explorável por servidores maliciosos, que podiam trocar um pagamento por outro e elevar a taxa da transação.

A falha na Electrum foi corrigida pelos desenvolvedores da carteira. Segundo a The Defiant, o problema podia ser explorado por meio de servidores maliciosos aos quais a carteira se conecta.

De acordo com a publicação, o servidor mal-intencionado conseguia substituir um pagamento legítimo por um falso. Depois, induzia o usuário a assinar a transação adulterada, ao mesmo tempo em que aumentava a taxa cobrada.

Como funcionava o ataque

🖥️ Servidor malicioso

O ponto de partida é um servidor controlado por um agente mal-intencionado.

🔁 Pagamento trocado

O pagamento original é substituído por um falso.

✍️ Assinatura induzida

O usuário é levado a assinar a transação, com taxa mais alta.

Perda relatada e correção

Os desenvolvedores afirmam que um usuário relatou ter perdido dinheiro. A fonte, no material disponível, não detalha valores nem a versão exata que traz a correção.

Quem usa a Electrum deve consultar os canais oficiais do projeto para confirmar a versão corrigida e conferir com atenção os dados de cada transação antes de assinar.

Servidores também são superfície de risco

O caso mostra que a segurança de uma carteira não depende só das chaves privadas. A comunicação com servidores de terceiros também pode ser usada para enganar o usuário na hora de assinar.

O que isso significa para quem investe no Brasil

A Electrum é uma carteira de Bitcoin conhecida, e brasileiros que a usam devem atualizar o software e revisar com cuidado destino, valor e taxa antes de confirmar. Conferir os dados da transação em uma hardware wallet também é uma camada extra de verificação.

Leia também: como blindar suas criptomoedas contra roubos.

Importante: não damos recomendação de investimento

Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.

Proteja suas chaves com mais uma camada

A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.

Quase 700 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia no Brasil, suporte técnico em português.

Conhecer hardware wallets

Leituras relacionadas

Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.

Analista de suporte técnico da KriptoBR. Atende diariamente usuários de carteiras de hardware — configuração, recuperação de frase semente e boas práticas de autocustódia.
Reportagem produzida com apoio de inteligência artificial a partir de fontes públicas do setor e revisada pela equipe da KriptoBR antes da publicação. Como produzimos nosso conteúdo.
Newsletter

As notícias que movem o mercado, sem ruído

Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.

Nicolas Maia
Analista de suporte técnico da KriptoBR. Atende diariamente usuários de carteiras de hardware — configuração, recuperação de frase semente e boas práticas de autocustódia.

ULTIMAS NOTÍCIAS

Brasil Bitcoin: Justiça de SP manda devolver site e Pix

O TJSP deu 48 horas para administradores da Brasil Bitcoin devolverem domínio, chave Pix e depósitos que foram direcionados à Brasil 8. A multa diária é de R$ 100 mil.

Exploit do X100 desvia US$ 4,85 milhões em USDT na Ethereum

Dois movimentos transformaram tokens do tesouro e posições de liquidez do X100 em US$ 4,85 milhões em USDT. A Blockaid disse que o ataque seguia ativo.

NovaTech: pedido de US$ 1,37 bilhão em Nova York

A procuradora-geral de Nova York pediu quase US$ 1,37 bilhão dos fundadores da NovaTech. Até agora, a recuperação soma apenas US$ 5,98 milhões.

Chave privada fraca: bots drenam US$ 1 em Ethereum em segundos

Austin Griffith, da Ethereum Foundation, colocou cerca de US$ 1 em carteira com chave fácil de adivinhar. Bots agiram em segundos, segundo a Unchained.

SIGA A GENTE

0FãsCurtir
0SeguidoresSeguir
0SeguidoresSeguir
0InscritosInscrever

MAIS POPULAR