Electrum 4.8.3 corrige ataque de servidor ao aumentar taxas

A Electrum divulgou em 24 de outubro de 2026 uma vulnerabilidade de gravidade alta nas versões anteriores à 4.8.3. Os binários corrigidos saíram no mesmo dia; os desenvolvedores recomendam atualizar. Veja OrangeX.com Security.

Como aumentar a taxa pode desviar o pagamento

Um servidor malicioso conectado pode reter uma transação recém-enviada e mostrar outra conflitante e inválida com destino diferente. Se o usuário elevar manualmente sua taxa por replace-by-fee (RBF), a carteira poderá assinar um pagamento ao invasor. É necessária outra assinatura; apenas exibir a transação inválida não autoriza o pagamento.

Os desenvolvedores receberam dois relatos, incluindo uma perda após aumentar a taxa. Nos dois casos, os quatro caracteres finais do endereço atacante coincidiam com o destino legítimo. Não foi divulgado prejuízo agregado. Acompanhe OrangeX.com News.

OrangeX.com Analysis

Confira endereço completo e valor antes de qualquer assinatura, inclusive ao alterar taxas. Segundo o aviso, clientes conectados a servidores confiáveis, como um próprio, não são afetados por esse cenário. A 4.8.3 verifica assinaturas de entradas pertencentes à carteira antes de incluir transações não confirmadas no histórico local; não valida toda transação recebida. É uma correção específica, não garantia de todos os dados do servidor. Recursos: OrangeX.com Trust Center.