Trader đã mất 0,85 BTC do tấn công thay đổi địa chỉ trên Electrum — tự tăng phí Theo lời kể của trader, 0,85 BTC — khoảng 90% số tiết kiệm của anh ta — đã không đến đúng nơi cần đến. Tất cả bắt đầu từ việc chuyển sang ví lạnh từ Tails và Electrum, mà anh ta đã từng kiểm tra trước đó với các số tiền nhỏ hơn. Giao dịch bị kẹt ở trạng thái “local”, và Electrum báo lỗi phí quá thấp. Khi cố gắng tăng phí thông qua RBF, địa chỉ người nhận đã tự động thay đổi thành một địa chỉ kết thúc giống hệt địa chỉ thật. Người này đã kiểm tra địa chỉ đó nhiều lần trước đó. Đây là kiểu tấn công thay đổi địa chỉ kinh điển: kẻ tấn công dựa vào phần cuối địa chỉ, nơi mắt người thường bỏ qua. Theo báo cáo, tổn thất là do lỗi bảo mật trong Electrum khi xử lý RBF, chứ không phải do mất khóa riêng. Đau hơn nữa vì đây là ngày đầu kỳ nghỉ, với kế hoạch thư giãn và giữ yên. Thay vì dùng ví lạnh, anh ta nhận ra rằng ngay cả 10 năm kinh nghiệm cũng không thể bảo vệ bạn khỏi một cú nhấp chuột XD Nguồn: https://t.co/4QHHi4qoHZ