Falha na carteira Electrum permite roubo de Bitcoin em transações

Uma vulnerabilidade na carteira Electrum permitiu que servidores maliciosos desviassem fundos de usuários. O ataque ocorria quando pessoas tentavam acelerar pagamentos pendentes na rede Bitcoin.

O problema explorava a forma como o software processa transações não confirmadas. Servidores controlados por invasores interceptavam a operação e substituíam os dados por uma transação falsa. O sistema não verificava as assinaturas digitais dessas informações recebidas de fontes externas.

A armadilha era ativada quando o usuário utilizava a função de substituir transações por taxas maiores. Ao tentar acelerar o processo, o dono da carteira assinava uma versão válida da transação fraudulenta. Isso enviava os ativos diretamente para um endereço controlado pelos criminosos.

Os invasores criavam endereços de destino com caracteres finais idênticos aos originais para evitar suspeitas. Desenvolvedores confirmaram pelo menos um caso de perda financeira após relatos recebidos em outubro. A falha afetava a confiança do software em dados de servidores terceiros.

Uma atualização de segurança foi lançada no dia 24 de outubro para corrigir a brecha. A versão 4.8.3 passou a exigir a verificação obrigatória de assinaturas para transações pendentes. Versões anteriores do programa continuam expostas ao risco de exploração por servidores maliciosos.

Falhas de segurança em infraestruturas de custódia aumentam o risco operacional e podem elevar a volatilidade de ativos digitais devido à perda de confiança na integridade da rede.