EN
Español
Português (Brasil)
Türkçe
Tiếng Việt
Bahasa Indonesia
Polski
Čeština
Română
Slovenčina
Magyar26 Oct 2026
A carteira Electrum lançou a versão 4.8.3 para corrigir uma falha crítica: um servidor malicioso podia reter uma transação e trocar o destino dos fundos, que iam para o atacante se o usuário aumentasse a taxa via RBF. A equipe confirmou dois relatos de usuários e recomenda atualizar imediatamente.
Bitcoin TradeReviewed News Desk
A Electrum, uma das carteiras de Bitcoin mais conhecidas, lançou no sábado (24) a versão 4.8.3 para corrigir uma vulnerabilidade crítica. Segundo o Livecoins, a falha permitia que servidores maliciosos alterassem a transação enviada à rede e desviassem os bitcoins do usuário para o endereço do atacante.
Como funcionava o ataque
O cliente Electrum confia no servidor principal ao qual se conecta para receber transações não confirmadas da mempool. De acordo com a explicação publicada pela equipe no GitHub, quando o usuário transmite uma transação (tx1), um servidor malicioso pode interceptá-la e impedir sua propagação. Em seguida, atualiza o histórico da carteira com uma transação conflitante (tx2) que troca o endereço de destino. Se o usuário aumentar manualmente a taxa dessa tx2 via RBF, a carteira assina a nova versão e paga ao atacante.
Usuários conectados a servidores de confiança não são afetados. Para quem não atualizar, a recomendação é conferir valores e endereços de saída antes de assinar qualquer transação.
Já houve vítimas
A Electrum disse ter recebido dois relatos. No primeiro, o usuário percebeu que o histórico mostrava uma transação diferente da que havia transmitido. No segundo, o usuário aumentou a taxa da tx2 e perdeu dinheiro. Nos dois casos, o endereço do atacante terminava com os mesmos quatro caracteres do endereço legítimo, o que dificultava perceber a troca.
A equipe também orientou ignorar um alerta do Windows Defender sobre o arquivo ZXing.dll, que classificou como falso positivo, mas lembrou que o download deve ser sempre verificado na fonte oficial.
O que isso significa para os investidores
- Atualize já: instale a Electrum 4.8.3 apenas a partir do site oficial.
- Confira o endereço inteiro: não basta checar os últimos caracteres antes de assinar.
- Diversifique a custódia: para comprar ou negociar BTC, compare corretoras na nossa comparação de exchanges e leia as análises da BingX e da OKX.
Fonte: Livecoins, com base no comunicado da Electrum. Isto não é recomendação de investimento.
Related reviews
Sources
News is for information only and is not financial advice. More crypto news
You'll hear it here first
Get crypto news first on our Telegram channel.