Falha em carteira Bitcoin permitia roubo de fundos por servidores maliciosos

Visão geral

O Electrum, uma das carteiras de software mais antigas do ecossistema Bitcoin, divulgou uma falha de segurança que permitia ataques de substituição de transações por meio do recurso Replace-by-Fee. Segundo o CoinDesk, desenvolvedores confirmaram pelo menos um caso de furto antes do lançamento de um patch de correção na versão 4.8.3.

O que aconteceu

• Segundo o CoinDesk, atacantes substituíram transações legítimas por transações falsas e aguardaram usuários aprovarem taxas mais altas.
• Conforme o CoinDesk, o Electrum depende de servidores externos para histórico de transações e transmissão de pagamentos, em vez de atuar como um nó completo.
• Segundo o CoinDesk, desenvolvedores receberam dois relatos em outubro, incluindo o de um usuário que perdeu fundos ao tentar aumentar a taxa de transação.

Por que importa

A falha demonstra os riscos de dependência de servidores terceirizados em carteiras leves e reforça a necessidade de atualização imediata de softwares para proteger ativos em Bitcoin.