Ada cüzdan bitcoin, Electrum, eski ve popüler bir cüzdan, kullanıcıların sadece "fee artır" butonuna tıklamakla para kaybetmesine neden oldu 😳 İşte amca bu olayın nasıl olduğunu anlatıyor: Electrum, hafif bir cüzdan. Tüm blok zincirini indirmez; aksine, bloğa henüz girmemiş işlemlerinizi görmek için başka sunuculara sorar. Burada bir açıklık var: 1. Bitcoin'inizi A adresine gönderiyorsunuz. 2. Zararlı sunucu, işleminizi engeller ve ağına iletmez. 3. Ardından cüzdanınıza sahte bir işlem gösterir: hedef adresi saldırganın adresidir ve son 4 harfi tamamen A adresiyle aynıdır. 4. Bu sahte işlemde ücret sıfırdır, bu yüzden "takılı" gibi görünür. 5. Panikleyip "fee artır" veya RBF (işlem ücretini yükselterek daha hızlı onaylanmasını sağlamak için kullanılan özellik) butonuna tıklarsınız. 6. Bu butona bastığınız anda, gerçekten imzalıyorsunuz — bitcoin’leriniz saldırgana gidiyor. Electrum ekibi, bu tür bir saldırı gerçekleştiren sunucular olduğunu doğruladı. İki kullanıcı rapor verdi; biri zaten para kaybetti. Electrum 4.8.3, 24 Ekim Cumartesi’de bu açıklığı gidermek için yayınlandı. Şimdi cüzdan, bloğa henüz girmemiş işlemlerin imzalarını kontrol ediyor. Amca’nın öğrendiği dersler: - Sadece adresin son 4 harfine bakmayın. Tüm adresi kontrol edin, özellikle ücret artırırken. - Cüzdanınızı yalnızca resmi web sitesinden güncelleyin. Siz genellikle hedef adresi kaç harf kontrol edersiniz? Dürüst olun 😅