Ada dompet bitcoin yang membuat orang kehilangan uang hanya karena mengklik "naikkan fee" 😳 Namanya Electrum, salah satu dompet bitcoin paling tua. Nah, paman ceritakan kejadiannya. Electrum adalah dompet ringan. Ia tidak mengunduh seluruh blockchain, tapi bertanya ke server orang lain untuk melihat transaksi kamu yang belum masuk blok. Celanya di sini: 1. Kamu mengirim BTC ke alamat A 2. Server jahat menahan transaksi kamu, tidak meneruskannya ke jaringan 3. Lalu ia menampilkan transaksi palsu di dompet kamu. Tujuannya alamat penyerang, dan 4 huruf terakhirnya dibuat persis sama dengan alamat A 4. Transaksi palsu ini diberi fee nol, sehingga tampak "nyangkut" 5. Kamu panik, klik bump fee / RBF (fitur untuk menaikkan fee agar transaksi cepat masuk) 6. Saat mengklik itu, kamu benar-benar menandatangani transaksi. BTC kamu dikirim ke penyerang Menurut tim Electrum, ada server yang benar-benar melakukan ini. 2 pengguna melaporkan, 1 sudah kehilangan uang. Electrum 4.8.3 dirilis Sabtu, 24 Okt untuk memperbaiki ini. Sekarang dompetnya memeriksa tanda tangan transaksi yang belum masuk blok. Pelajaran dari paman: Jangan hanya cek 4 huruf terakhir alamat. Cek semuanya, termasuk saat menaikkan fee. Dan perbarui dompet hanya dari situs resminya. Kamu biasanya cek alamat tujuan sampai berapa huruf? Jujur aja 😅