Wallet Bitcoin Electrum yang bikin orang kehilangan duit cuma gara-gara klik “bump fee” 😳 Namanya Electrum, salah satu wallet Bitcoin paling tua. Nah, paman ceritain kejadiannya. Electrum itu wallet ringan. Dia nggak download seluruh blockchain, tapi nanya ke server orang lain buat liat transaksi kamu yang belum masuk blok. Celanya di situ: 1. Kamu kirim BTC ke alamat A 2. Server jahat nahan transaksi kamu, nggak diterusin ke jaringan 3. Terus dia nampilin transaksi palsu di wallet kamu. Tujuannya alamat penyerang, dan 4 huruf terakhirnya dibikin sama persis kayak alamat A 4. Transaksi palsu ini dikasih fee nol, jadi keliatan “nyangkut” 5. Kamu panik, klik bump fee / RBF (fitur buat naikin fee biar transaksi cepet masuk) 6. Pas klik itu, kamu tanda tangan beneran. BTC kamu kekirim ke penyerang Kata tim Electrum, ada server yang beneran ngelakuin ini. 2 user lapor, 1 udah kehilangan duit. Electrum 4.8.3 rilis Sabtu, 24 Okt buat nambal ini. Sekarang wallet-nya ngecek tanda tangan transaksi yang belum masuk blok. Yang paman pelajari: Jangan cuma cek 4 huruf terakhir alamat. Cek semuanya, termasuk pas naikin fee. Dan update wallet cuma dari situs resminya. Kamu biasanya cek alamat tujuan sampe berapa huruf? Jujur aja 😅