Sebuah bug pada dompet Bitcoin memungkinkan server jahat mencuri dana pengguna dengan mengganti transaksi sah menjadi transaksi palsu. Serangan terjadi ketika pengguna mencoba mempercepat pembayaran dan menyetujui biaya yang lebih tinggi. Setidaknya satu orang kehilangan bitcoin sebelum pengembang menambal celah tersebut.
Modus Serangan saat Percepatan Pembayaran
Menurut informasi yang tersedia, penyerang memanfaatkan proses percepatan pembayaran pada dompet Bitcoin. Saat pengguna berupaya mempercepat transaksi, server jahat mengganti transaksi yang sah dengan transaksi palsu.
Penyerang kemudian menunggu pengguna menyetujui biaya yang lebih tinggi. Persetujuan atas biaya tersebut menjadi bagian dari modus yang memungkinkan dana pengguna dicuri.
Korban dan Penambalan Bug
Setidaknya satu orang kehilangan bitcoin akibat celah ini. Jumlah pasti kerugian dan identitas korban tidak disebutkan dalam informasi yang tersedia. Pengembang telah menambal bug tersebut.
Implikasi bagi Keamanan Transaksi Bitcoin
Meski bug telah ditambal, kasus ini menunjukkan bahwa server yang terlibat dalam proses transaksi dompet Bitcoin dapat menjadi titik risiko. Kasus ini menyoroti pentingnya kehati-hatian saat menyetujui biaya tambahan dalam proses percepatan pembayaran.
