Um relatório recente fornecido afirma que o Electrum corrigiu uma vulnerabilidade crítica na carteira que poderia permitir a um servidor malicioso substituir um pagamento em Bitcoin durante um aumento de taxa, levando o utilizador a assinar uma transação de substituição forjada. O mesmo relatório indica que as versões anteriores à 4.8.3 são afetadas, que um utilizador perdeu fundos e que os utilizadores devem atualizar o software e voltar a confirmar o endereço do destinatário e o montante antes de assinar.

Como deverá funcionar o ataque reportado ao Electrum

As informações disponíveis descrevem um ataque de substituição de transações, e não uma alegação abrangente de que todos os pagamentos no Electrum são automaticamente redirecionados. Segundo a notícia fornecida, um servidor malicioso interfere alegadamente depois de uma transação ser enviada e recorre então ao fluxo Replace-by-Fee, ou RBF, para levar a carteira a assinar uma transação de substituição forjada.

Isto coloca o ponto fraco reportado na fase de aumento da taxa. Quando um utilizador tenta elevar a taxa de mineração de uma transação Bitcoin pendente, a carteira pode ter de assinar uma nova versão dessa transação. A notícia afirma que é nesta fase que o servidor malicioso pode introduzir um destino controlado pelo atacante e, ao mesmo tempo, aumentar as taxas, fazendo o resultado parecer uma tentativa normal de acelerar a confirmação.

Um excerto nos resultados de pesquisa do The Defiant descreve o mesmo padrão essencial: um servidor malicioso pode substituir o pagamento por um pagamento falso e induzir o utilizador a assiná-lo enquanto a taxa da transação é aumentada. Em conjunto, estes relatos apontam para um problema reportado de confiança no ecrã de assinatura associado a transações de substituição, e não para uma alegação de exposição direta das chaves privadas do Electrum.

O que significa agora para os utilizadores a alegação de correção na versão 4.8.3

Com base no relatório fornecido, a ação imediata para os utilizadores é atualizar o software e verificar o endereço do destinatário e o montante antes de assinar qualquer transação. Esta é a resposta prática mais clara à questão de saber se o incidente altera já o comportamento dos utilizadores: mesmo com uma alegada correção de software, rever a transação continua a ser a principal proteção contra um pagamento substituído.

Há, contudo, uma incerteza relevante quanto à versão exata que corrige a falha. A notícia fornecida afirma que o problema afeta versões anteriores à 4.8.3 e foi resolvido na 4.8.3, mas as evidências fornecidas não incluíam uma nota de lançamento ou um aviso de segurança legível do Electrum que confirmasse essa versão. Um excerto dos resultados de pesquisa no próprio site do Electrum mostrava a 4.8.2 como a versão mais recente, pelo que a correção na 4.8.3 deve ser tratada neste caso como uma alegação reportada sobre a versão, e não como um estado de lançamento diretamente confirmado.

Esta incerteza não invalida o mecanismo de ataque reportado, mas limita o grau de precisão com que a correção pode ser descrita. Os leitores não devem presumir que uma atualização, por si só, elimina todos os riscos associados a servidores maliciosos, e nada nas evidências fornecidas demonstra que todas as plataformas, modos de carteira ou transações RBF do Electrum sejam afetados da mesma forma.

O que está efetivamente estabelecido pelos relatos atuais

Os pontos mais bem sustentados são os seguintes: o risco reportado envolve um servidor malicioso; a alegada via de furto está ligada à assinatura de uma transação de substituição durante um aumento de taxa; e a orientação reportada para os utilizadores é atualizar o software e verificar cuidadosamente o destino e o montante antes de assinar. A notícia fornecida também afirma que o Electrum recebeu duas comunicações relacionadas e que um utilizador perdeu fundos.

O que não está estabelecido pelas evidências fornecidas é igualmente importante. Não há aqui um aviso do Electrum diretamente legível que confirme o número de incidentes, nem uma página primária de lançamento analisada que prove que a 4.8.3 é a versão corrigida atualmente disponível, nem um âmbito confirmado para plataformas ou configurações de carteira específicas. Assim, o quadro atual é mais bem entendido como um risco credível e reportado de assinatura na carteira, para o qual o registo primário da versão exata de lançamento continua por esclarecer.