A Electrum, uma das carteiras digitais mais utilizadas para armazenar bitcoins no mundo, confirmou no último sábado (24) o lançamento de uma atualização emergencial para corrigir uma falha grave de segurança em seu sistema. De acordo com os programadores responsáveis pelo projeto, a vulnerabilidade possibilitava que servidores maliciosos manipulassem transações financeiras, fazendo com que usuários enviassem suas criptomoedas diretamente para os golpistas sem perceber o golpe.
Os desenvolvedores detallharam como o ataque funcionava na prática. Quando um cliente transmitia uma nova transação pela rede, um servidor hostil podia interceptá-la e impedir sua propagação normal. A partir dessa interceptação, o criminoso substituía o endereço de destino original por um endereço controlado por ele. Em casos onde a vítima tentava aumentar manualmente a taxa da transação para agilizar a confirmação, a carteira assinava automaticamente uma transação com valor maior, que acabava sendo direcionada ao fraudador.
A equipe da Electrum recebeu relatos de pelo menos dois investidores que já foram prejudicados pela falha. O primeiro caso envolveu um usuário que percebeu que, após transmitir sua transação, o histórico de sua carteira exibia uma operação completamente diferente. Já o segundo caso foi ainda mais grave: um investidor que tentou acelerar sua transação acabou perdendo recursos financeiros. Em ambas situações, as vítimas relataram que o endereço do atacante apresentava os mesmos quatro últimos caracteres do endereço legítimo, o que tornava a identificação do golpe extremamente difícil.
Esta não é a primeira vez que a Electrum enfrenta problemas graves de segurança. Em 2018, a plataforma sofreu um ataque massivo no qual mensagens falsas solicitavam que usuários atualizassem suas carteiras para versões contaminadas. Mais recentemente, em 2024, um brasileiro perdeu aproximadamente R$ 850 mil após baixar uma carteira móvel falsificada que usava o nome da Electrum, evidenciando a persistência dos criminosos em explorar a reputação da plataforma.
A empresa recomendou que todos os usuários atualizem imediatamente para a versão 4.8.3 de seu aplicativo. Aqueles que preferirem não realizar a atualização devem, no mínimo, verificar cuidadosamente os valores e endereços de destino antes de assinar qualquer transação. A equipe também esclareceu que clientes conectados a servidores de sua confiança não foram afetados pela falha. Um alerta adicional foi emitido sobre um possível falso positivo do Windows Defender relacionado ao arquivo ZXing.dll, que não representa risco real.
O crescente número de vulnerabilidades descobertas em projetos de criptomoedas tem preocupado especialistas e investidores. Relatórios do site 0xosprey indicam que a quantidade de CVEs (sigla para Vulnerabilidades e Exposições Comuns) disparou nos últimos meses, movimento atribuído ao avanço das ferramentas de inteligência artificial, que se tornam cada vez mais eficientes na identificação de falhas em códigos. Nas redes sociais, usuários demonstraram preocupação com a frequência dos ataques, mas os desenvolvedores garantiram que seus binários são compilados de forma independente e assinados digitalmente por cinco pessoas, garantindo que correspondem ao código-fonte público e protegendo os usuários mesmo em caso de comprometimento do site oficial ou de contas na plataforma X.
Fonte: Livecoins
