Electrum corrige brecha que desviava Bitcoin e alerta usuários para atualização imediata
A tradicional carteira de criptomoedas, Electrum, lançou uma correção urgente para uma falha de segurança crítica que permitia o desvio de fundos de usuários por meio de servidores maliciosos.
O problema afetava todas as versões anteriores à 4.8.3 e explorava a confiança do software em transações não confirmadas na rede blockchain. Servidores comprometidos conseguiam manipular o histórico de pagamentos exibidos na interface.
Ao tentar aumentar a taxa de uma transação supostamente travada, o usuário acabava assinando e transmitindo um novo envio direcionado diretamente para o endereço do invasor.
Relatos da comunidade indicam que pelo menos uma perda de fundos foi confirmada em meados de outubro, após alertas iniciais sobre o comportamento suspeito de servidores abertos.
Como a atualização da Electrum resolve a falha
O patch disponibilizado na versão 4.8.3 introduz a verificação obrigatória de assinaturas criptográficas em entradas pertencentes à própria carteira Electrum, bloqueando qualquer tentativa de injeção de dados falsos.
Desenvolvedores alertam que transações externas de terceiros ainda passam sem essa checagem rigorosa. Quem não puder atualizar imediatamente deve verificar manualmente os endereços de destino antes de assinar novas operações.
