🚨 محفظة BTC العريقة Electrum تصدر 4.8.3 بشكل عاجل: إصلاح مشكلة أمنية خطيرة، والفريق الرسمي يدعو جميع المستخدمين إلى التحديث فورًا
📌 أعلنت Electrum رسميًا على X أن الإصدار 4.8.3 يعالج «مشكلة أمنية خطيرة»، وأوصت بشدة جميع المستخدمين بالتحديث؛ ومن المقرر نشر تفاصيل الثغرة لاحقًا، ولم ترد حتى الآن تقارير عن سرقات فعلية (Bloomingbit/ChainCatcher)
📌 صنّف سجل التغييرات على GitHub الإصدار 4.8.3 بأنه «تحديث أمني»، بتاريخ إصدار 23 أكتوبر، ووجّه الشكر إلى 4 من مُبلّغي الثغرات؛ وتشمل التغييرات التحقق من توقيعات الإضافات، وDNSSEC، وتوقيع المعاملات، وفحوصات HTLC لشبكة Lightning وغيرها (Electrum GitHub)
📌 هذا هو الإصدار الأمني الثاني خلال شهرين، بعد الإصدار 4.8.2 الصادر في 11 سبتمبر (Electrum GitHub)
【رأي】
قبل الكشف عن التفاصيل، نحن في فترة «صدر التصحيح، لكن طريقة الاستغلال غير معروفة»، وقد يقارن المهاجمون الشيفرة أيضًا بحثًا عن الثغرة. ومع حوادث أمنية أخيرة مثل Initia، أصبح أمن البلوك تشين الخطر الرئيسي في عطلة نهاية الأسبوع. ثمن الحفظ الذاتي هو أن التحديث والتحقق مسؤوليتك أنت.
【فرص/مخاطر】
✅ نزّل البرنامج من electrum.org فقط، وتحقّق من توقيع GPG؛ واحذر رسائل التصيّد التي تستغل ذريعة «التحديث العاجل» لنشر حزم تثبيت وروابط مزيفة
✅ بالنسبة إلى الأصول الكبيرة، يمكن التفكير في استخدام محفظة أجهزة للتوقيع أولًا، وتأجيل التحويلات غير الضرورية إلى حين اكتمال التحديث
⚠️ تابع الإفصاح الرسمي عن الثغرة: إذا كانت تمس المفاتيح الخاصة أو طبقة التوقيع، فقد تتسبب في موجة تحويلات بدافع الذعر على المدى القصير؛ ويتداول BTC قرب 80 ألف دولار خلال عطلة نهاية الأسبوع، فيما المعنويات ضعيفة أصلًا
⚠️ مستخدمو الإضافات الخارجية وإصدارات Android القديمة أكثر عرضة للمخاطر
في أي نوع من المحافظ تحتفظ بعملات BTC؟ وهل ستتحول إلى محفظة أجهزة بسبب مثل هذه الحوادث؟
#比特币 #钱包安全 #Electrum #链上安全 #加密新闻
$BTC $ETH
للاطلاع فقط، ولا يشكّل نصيحة استثمارية
📌 أعلنت Electrum رسميًا على X أن الإصدار 4.8.3 يعالج «مشكلة أمنية خطيرة»، وأوصت بشدة جميع المستخدمين بالتحديث؛ ومن المقرر نشر تفاصيل الثغرة لاحقًا، ولم ترد حتى الآن تقارير عن سرقات فعلية (Bloomingbit/ChainCatcher)
📌 صنّف سجل التغييرات على GitHub الإصدار 4.8.3 بأنه «تحديث أمني»، بتاريخ إصدار 23 أكتوبر، ووجّه الشكر إلى 4 من مُبلّغي الثغرات؛ وتشمل التغييرات التحقق من توقيعات الإضافات، وDNSSEC، وتوقيع المعاملات، وفحوصات HTLC لشبكة Lightning وغيرها (Electrum GitHub)
📌 هذا هو الإصدار الأمني الثاني خلال شهرين، بعد الإصدار 4.8.2 الصادر في 11 سبتمبر (Electrum GitHub)
【رأي】
قبل الكشف عن التفاصيل، نحن في فترة «صدر التصحيح، لكن طريقة الاستغلال غير معروفة»، وقد يقارن المهاجمون الشيفرة أيضًا بحثًا عن الثغرة. ومع حوادث أمنية أخيرة مثل Initia، أصبح أمن البلوك تشين الخطر الرئيسي في عطلة نهاية الأسبوع. ثمن الحفظ الذاتي هو أن التحديث والتحقق مسؤوليتك أنت.
【فرص/مخاطر】
✅ نزّل البرنامج من electrum.org فقط، وتحقّق من توقيع GPG؛ واحذر رسائل التصيّد التي تستغل ذريعة «التحديث العاجل» لنشر حزم تثبيت وروابط مزيفة
✅ بالنسبة إلى الأصول الكبيرة، يمكن التفكير في استخدام محفظة أجهزة للتوقيع أولًا، وتأجيل التحويلات غير الضرورية إلى حين اكتمال التحديث
⚠️ تابع الإفصاح الرسمي عن الثغرة: إذا كانت تمس المفاتيح الخاصة أو طبقة التوقيع، فقد تتسبب في موجة تحويلات بدافع الذعر على المدى القصير؛ ويتداول BTC قرب 80 ألف دولار خلال عطلة نهاية الأسبوع، فيما المعنويات ضعيفة أصلًا
⚠️ مستخدمو الإضافات الخارجية وإصدارات Android القديمة أكثر عرضة للمخاطر
في أي نوع من المحافظ تحتفظ بعملات BTC؟ وهل ستتحول إلى محفظة أجهزة بسبب مثل هذه الحوادث؟
#比特币 #钱包安全 #Electrum #链上安全 #加密新闻
$BTC $ETH
للاطلاع فقط، ولا يشكّل نصيحة استثمارية