Electrum công bố lỗ hổng nghiêm trọng bị khai thác, gây mất tiền

Ví Bitcoin Electrum đã vá lỗ hổng nghiêm trọng trong phiên bản 4.8.3. Lỗ hổng ảnh hưởng đến mọi phiên bản trước đó, có thể khiến người dùng ký giao dịch chuyển tiền cho kẻ tấn công khi tăng phí bằng RBF.

Theo cảnh báo bảo mật trên GitHub của Electrum, máy chủ độc hại có thể chặn giao dịch người dùng vừa phát đi, rồi thay thế trong lịch sử ví bằng một giao dịch xung đột chuyển tiền đến địa chỉ của kẻ tấn công.

Nếu người dùng áp dụng RBF để tăng phí cho giao dịch bị thay thế, ví sẽ ký giao dịch chuyển tiền đến địa chỉ của kẻ tấn công. Electrum cho biết một số máy chủ đã thực hiện hình thức tấn công này trên thực tế. Hai người dùng đã báo cáo trường hợp liên quan, trong đó một người mất tiền khi tăng phí. Số tiền thiệt hại chưa được công bố.

Electrum khuyến cáo người dùng nâng cấp lên phiên bản 4.8.3. Trước khi nâng cấp, người dùng cần kiểm tra địa chỉ nhận và số tiền khi ký bất kỳ giao dịch nào, kể cả giao dịch tăng phí. Người dùng kết nối với máy chủ do mình vận hành không bị ảnh hưởng.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.