Uma falha no Electrum permitiu que servidores maliciosos induzissem usuários a assinar pagamentos para golpistas ao tentar “acelerar” uma transação em Bitcoin. Pelo menos um roubo foi confirmado. ⚠️₿🧵

Imagem indisponível

O ponto central: o Electrum não é um nó completo. Para consultar histórico e transmitir pagamentos, ele depende de servidores externos. Isso é prático e reduz barreiras técnicas — mas exige validações rigorosas contra dados falsos.

Antes da correção, a carteira podia aceitar a informação de um servidor sobre uma transação pendente sem checar corretamente a validade das assinaturas. Um servidor controlado por atacante podia exibir uma transação falsa no histórico.

Imagem indisponível

A transação falsa fazia parecer que suas moedas estavam indo ao destino correto, mas apontava para o endereço do golpista. Em alguns casos, os criminosos copiavam os 4 últimos caracteres do endereço legítimo para enganar uma conferência apressada.

A armadilha fechava com o Replace-by-Fee (RBF). Esse recurso permite substituir uma transação ainda não confirmada por outra com taxa maior. É útil quando a rede está congestionada — mas a carteira podia acabar assinando a versão fraudulenta.

Imagem indisponível

Houve relato envolvendo uma carteira multisig 2-de-3 com dois dispositivos Trezor. A multisig continua sendo uma camada importante de segurança, mas não elimina riscos quando a interface apresenta dados manipulados para a pessoa aprovar.

A lição não é culpar quem caiu: segurança em autocustódia precisa ser compreensível e verificável. Atualize o Electrum, desconfie de transações “travadas” vistas só na carteira e confira endereço, valor e taxa diretamente no hardware antes de assinar.

Imagem indisponível