Cara mengemas kini dompet electrum Bitcoin anda dengan selamat ke versi terkini
Sama ada dompet inti atau dompet electrum Sangat penting bahawa anda melakukan sandaran sebelum mengemas kini atau membuat perubahan pada dompet anda. Dalam dompet electrum yang anda perlukan untuk membuat sandaran adalah frasa biji dompet electrum anda dan juga fail dompet. Setelah anda yakin bahawa anda mempunyai benih mnemonik dari dompet anda, anda boleh teruskan dan hapus dompet anda sekarang. Kemudian muat turun versi terkini, pasang dan kemudian kembalikan menggunakan kunci benih anda. Atau anda tidak perlu memadam dompet semasa, cukup muat turun pakej terbaru dan pasang, ia akan mengganti dompet lama anda secara automatik dengan versi baru. Ia semudah itu.
Menaik taraf dompet electrum sangat mudah dan di sini dalam panduan pemula ini kami akan menunjukkan kepada anda cara menaik taraf dompet Bitcoin electrum anda dari versi xxx ke versi xxx. Kami akan memandu anda melalui semua langkah dari memuat turun hingga pengesahan hingga memasang versi terkini. Tetapi sebelum kita mengetahuinya atau sebelum anda pergi dan mengklik mana-mana pautan atau memuat turun perisian dompet di sini adalah sesuatu yang mesti anda ketahui.
Serangan phishing dompet electrum
Sebilangan besar daripada anda yang menggunakan dompet electrum harus mengetahui tentang peretasan ini. Ini berlaku pada akhir Disember 2018.
Seorang pengguna cuba menghantar transaksi dari dompet electrum mereka. Tiba-tiba mereka menerima pesan pop timbul di klien mereka yang menyatakan “Kesalahan menghantar transaksi”. “Pembaruan keselamatan diperlukan – Transaksi hanya dapat dikirim setelah menerapkan pembaruan. Sila lawati pautan ini untuk memuat turun dompet electrum versi xxx ”.
Pengguna kemudian mengklik URL GitHub, memuat turun peningkatan dan memasang pakej. Kemudian setelah membuka dompet mereka tiba-tiba menyedari bahawa semua Bitcoin mereka telah hilang. Mereka semua dipindahkan ke alamat yang tidak diketahui.
Bukan hanya mereka tetapi banyak pengguna yang menjadi mangsa serangan phishing ini terutama yang menggunakan electrum versi lama. Pengguna menerima mesej ralat ini terutama ketika menyiarkan transaksi. Oleh kerana mesej itu muncul di pelanggan dompet elektrum mereka, mereka menganggapnya sebagai amaran rasmi. Lebih-lebih lagi URL Github dalam mesej aplikasi kelihatan sah. Oleh itu, mereka mengklik pautan dari mesej pop timbul yang mengalihkan pengguna ke halaman Github palsu. Mereka kemudian memuat turun pelanggan palsu, memasangnya dan kehilangan semua Bitcoin mereka.
Dilaporkan bahawa penggodam itu mencuri sekitar 245 BTC dari banyak pengguna elektrik yang bernilai lebih dari $ 888000 pada masa itu. Pembangun dompet electrum menyedari peretasan ini dan tidak lama selepas kejadian ini mereka datang dengan patch dan mengeluarkan versi dompet baru. Mereka juga mengeluarkan repositori Github palsu.
Jadi adakah dompet electrum Bitcoin lemah dari segi keselamatan? Sekiranya saya memindahkan duit syiling saya ke QT dan bagaimana semua ini berlaku?
Penjelasan dompet electrum dijelaskan
Electrum adalah dompet Lite Bitcoin yang tidak memerlukan anda memuat turun blockchain ke komputer tempatan anda. Sebaliknya ia bergantung pada beberapa pelayan blockchain yang tersedia dalam talian. Pelayan ini tidak lain hanyalah nod yang boleh disediakan dan dikendalikan oleh sesiapa sahaja. Semasa anda memulakan transaksi, dompet anda menyambung ke salah satu nod ini untuk menyiarkan transaksi anda. Sekiranya transaksi tidak dapat dilakukan dengan alasan apa pun (contohnya bayaran rendah), pelayan dalam talian akan bertindak balas dengan mesej ralat yang menyatakan alasannya.
Kini penggodam memanfaatkan ciri ini. Mula-mula penyerang menyediakan beberapa pelayan palsu dan berniat jahat di rangkaian electrum. Pengguna yang cuba menyiarkan transaksi dan mereka yang dompetnya disambungkan ke pelayan ini sebenarnya tidak akan memproses transaksi Bitcoin. Sebagai gantinya ia mengembalikan mesej ralat pada klien yang menyatakan bahawa perisian mereka sudah usang dan mereka perlu mengemas kini ke versi terbaru. Dalam mesej ralat yang sama, penggodam juga memberikan pautan ke repositori Github mereka. Pengguna yang jatuh cinta dengan mesej pancingan data ini memuat turun dan memasang pelanggan dompet electrum palsu dari laman penggodam Github yang sebenarnya perisian hasad yang direka untuk melancarkan Bitcoin dari komputer pengguna.
Masalahnya adalah laman web electrum tidak rasmi, perisian dompet jahat dan halaman Github semuanya direka untuk kelihatan sama seperti yang asli. Akibatnya, banyak pengguna dengan senang menerima penipuan ini.
Lebih banyak mengenai peretasan ini boleh didapati di pautan berikut:
- https://github.com/spesmilo/electrum/issues/4968
- https://www.reddit.com/r/Bitcoin/comments/anycg2/electrum_targeted_phishing_malware_warning/
Nasihat keselamatan
Walaupun masalah ini diperbaiki dalam siaran baru-baru ini, terdapat banyak cara lain yang digodam oleh penggodam untuk mencuri duit syiling anda. Ingat bahawa ini adalah Bitcoin – Teknologi peer to peer yang beroperasi tanpa pihak berkuasa pusat. Penerbitan Bitcoin dan transaksi dilakukan oleh rangkaian. Perisian ini adalah sumber terbuka, tidak ada yang memiliki atau mempunyai kawalan ke atas rangkaian Bitcoin. Dalam sistem seperti ini di mana tidak ada pihak ketiga yang dipercayai, anda adalah satu-satunya yang bertanggungjawab sepenuhnya terhadap dana anda.
Sekarang datang ke Electrum – Ini adalah salah satu dompet Bitcoin tertua dan juga popular. Perhatikan juga bahawa ia adalah aplikasi bukan keuntungan sumber terbuka. Sekiranya anda memuat turun perisian berniat jahat dari laman web rawak, maka tidak ada yang dapat dilakukan oleh sesiapa sahaja untuk membantu anda. Tidak juga pemaju dompet electrum. Kemungkinan besar Bitcoin anda hilang secara kekal.
Demi keselamatan anda, berikut adalah beberapa langkah keselamatan yang mesti anda pastikan sebelum mengemas kini perisian dompet electrum anda.
1. Jangan sekali-kali memuat turun perisian dompet dari repositori Github yang tidak sah atau laman web atau sumber tidak rasmi. Berikut adalah pautan asal ke dompet electrum Bitcoin.
- Laman web rasmi: https://electrum.org/
- Muat turun siaran terbaru electrum: https://electrum.org/#download
- Github Asal: https://github.com/spesmilo/electrum
2. Untuk mengurangkan risiko menjalankan perisian berniat jahat, lebih baik anda mengesahkan kesahihan perisian Electrum sebelum anda menggunakannya.
3. Sekiranya anda melihat sebarang ralat atau mesej pop timbul di penyemak imbas web anda atau di klien dompet electrum, maka jangan ambil tindakan. Ini mungkin perisian hasad, jadi kunjungi laman web atau forum rasmi untuk mengetahui maksudnya.
4. Electrum.org adalah dompet electrum untuk Bitcoin sahaja. Anda juga akan menemui varian lain dari dompet electrum dalam talian. Tetapi dompet tersebut dibangunkan untuk cryptocurrency lain dan bukan Bitcoin. Terutama beberapa varian yang dirancang untuk mencuri Bitcoin dari komputer pengguna.
Oleh itu, ingatlah untuk tidak memuat turun dompet electrum Bitcoin dari laman web lain selain electrum.org
5. Sentiasa pastikan bahawa anda mempunyai salinan benih dompet anda sebelum melakukan peningkatan.
Baiklah! Sekarang mari kita lihat cara mengemas kini dompet electrum.
Mengemas kini dompet Electrum
Proses menaik taraf perisian dompet Electrum anda cukup mudah. Tetapi seperti yang kita katakan; sebelum mengemas kini pastikan anda mempunyai sandaran benih dompet anda (12 kata mnemonic seed) yang merupakan langkah terpenting.
Catatan pada frasa biji: Mnemonic seed adalah yang anda perlukan untuk memulihkan dompet anda sepenuhnya. Sekiranya anda kehilangannya, anda kehilangan akses ke BTC anda. Kata benih ini adalah rahsia, jadi jangan dedahkannya secara dalam talian yang jika anda melakukannya, seseorang akan dapat mengakses Bitcoin anda dengan mudah. Jadi berhati-hati.
Ketahui cara membuat sandaran dompet electrum Bitcoin. Baca juga cara memulihkan dompet Electrum menggunakan kata benih.
Catatan: Panduan ini hanya untuk pengguna Windows. Kami akan membuat panduan berasingan untuk Ubuntu dan ekor.
Pergi ke https://electrum.org/#download (pastikan laman https betul) dan muat turun fail Windows Installer atau Standalone Executable terkini.
Boleh Dilaksanakan Sendiri: Sekarang jika anda telah memuat turun Standalone Executable, buka failnya. Secara automatik ia akan membuka fail dompet terakhir yang telah anda buka pada versi dompet sebelumnya. Masukkan sahaja kata laluan anda untuk mengakses dompet anda.
Pemasang Windows: Sekiranya ia adalah fail pemasang Windows, kemudian jalankan fail setup.exe. Anda boleh memilih lokasi folder baru atau folder yang sama di mana anda sebelumnya memasang dompet anda. Pemasangan akan menggantikan semua fail electrum sebelumnya.
Catatan: Fail dompet inti disimpan di lokasi yang berasingan. Oleh itu, mengemas kini perisian dompet anda atau membuang versi lama tidak akan mempengaruhi fail dompet anda. Itu tidak akan menyentuh kunci anda. Walau bagaimanapun, peningkatan dompet mungkin mengubah format fail dompet anda. Sekiranya ia diubah suai, ia tidak serasi dengan makna yang bermaksud anda tidak dapat membuka dompet yang sama dengan perisian electrum versi sebelumnya. Oleh itu, ingatlah untuk tidak menurunkan dompet Electrum ke versi yang lebih lama setelah anda menaik taraf.
Kami berharap sesiapa sahaja yang ingin mengemas kini dompet electrum Bitcoin mereka dapat membantu panduan ini berguna. Sekiranya anda mempunyai sebarang pertanyaan mengenai dompet electrum, sila beritahu kami di bahagian komen.