electrumwalletbug

#ElectrumWalletBugLetRogueServersStealFunds
مهم: عالجت محفظة Electrum ثغرة خطيرة كان يجري استغلالها بالفعل.
1. يبث أحد المستخدمين معاملة BTC اعتيادية.
2. يعترض خادم Electrum خبيث المعاملة ولا يرسلها إلى الشبكة.
3. يُدرج الخادم معاملة احتيالية في سجل المحفظة، توجّه الأموال إلى عنوان المهاجم بتوقيع غير صالح.
4. تظهر هذه المعاملة المزيفة على أنها «عالقة» برسوم صفرية.
5. عندما يحاول المستخدم تسريع المعاملة باستخدام Replace-By-Fee (RBF)، يوقّع المعاملة الاحتيالية دون قصد.
استخدم المهاجمون أيضًا عناوين مشابهة تطابق الأحرف الأربعة الأخيرة من العنوان الحقيقي للوجهة، ما أدى إلى فشل عمليات التحقق السريعة.
أُبلغ عن حالتين في أكتوبر.
أكد أحد المستخدمين خسارة أمواله بعد زيادة الرسوم.
تمكن مستخدم متعدد التوقيعات يستخدم جهازي Trezor من اكتشاف المعاملة المزيفة في الوقت المناسب. - جميع الإصدارات السابقة للإصدار 4.8.3 عرضة للخطر. - يضيف الإصدار 4.8.3 التحقق من التوقيع لمعاملات الإنفاق غير المؤكدة.
نزّل المحفظة من http://electrum.org فقط
وتحقق من التوقيع.
اتصل بالخوادم الموثوقة أو التي تستضيفها بنفسك فقط.
تحقق دائمًا من العنوان الكامل والمبلغ قبل توقيع أي معاملة RBF.
تجنب التسرع في زيادة الرسوم.
تُقدَّم هذه المعلومات لأغراض تعليمية.
يُرجى تحديث محفظتك.

#electrumwalletbug #BitcoinSecurity