
ada wallet bitcoin yg bikin orang kehilangan duit cuma gara2 klik "naikin fee" 😳 namanya electrum, salah satu wallet bitcoin paling tua. nah sini paman cerita kejadiannya electrum itu wallet ringan. dia ga download seluruh blockchain, tapi nanya ke server orang lain buat liat transaksi kamu yg belum masuk blok celahnya di situ: 1. kamu kirim btc ke alamat A 2. server jahat nahan transaksi kamu, ga diterusin ke jaringan 3. terus dia nampilin transaksi palsu di wallet kamu. tujuannya alamat penyerang, dan 4 huruf terakhirnya dibikin sama persis kayak alamat A 4. transaksi palsu ini dikasih fee nol, jadi keliatan "nyangkut" 5. kamu panik, klik bump fee / RBF (fitur buat naikin fee biar transaksi cepet masuk) 6. pas klik itu, kamu tanda tangan beneran. btc kamu kekirim ke penyerang kata tim electrum, ada server yg beneran ngelakuin ini. 2 user lapor, 1 udah kehilangan duit electrum 4.8.3 rilis sabtu 24 okt buat nambal ini. sekarang wallet-nya ngecek tanda tangan transaksi yg belum masuk blok yg paman pelajari: jangan cuma cek 4 huruf terakhir alamat. cek semuanya, termasuk pas naikin fee dan update wallet cuma dari situs resminya kamu biasanya cek alamat tujuan sampe berapa huruf? jujur aja 😅
