أصدر Electrum، أحد أقدم محافظ $BTC ، الإصدار 4.8.3، ويطلب من جميع مستخدميه التحديث: فهو يصلح ثغرة وُصفت بأنها «حرجة»، ولم تُنشر تفاصيلها بعد.
ما تأكد حتى الآن:
- ملاحظات الإصدار على GitHub (spesmilo/electrum): الإصدار 4.8.3 مؤرخ في 23/10، وموسوم بأنه «تحديث أمني».
- أعلن @ElectrumWallet في 24/10 الساعة 10:06 بالتوقيت العالمي المنسق عن ثغرة حرجة، ووعد بنشر وصفها «لاحقًا اليوم». وحتى الساعة 12:55 بالتوقيت العالمي المنسق، لم يُنشر أي تنبيه في تبويب Security بالمستودع.
- قد يصنّف Windows Defender الملف ZXing.dll على أنه تهديد: ويقول الفريق إن ذلك إنذار كاذب.
من ينبغي عليه اتخاذ إجراء: كل مستخدمي Electrum على أجهزة الكمبيوتر أو Android، بما في ذلك مستخدمو Lightning، وكذلك من يصلون محفظة أجهزة عبر Electrum.
ما سأفعله:
1. التنزيل من electrum.org فقط، وعدم استخدام رابط في رسالة خاصة أو نافذة منبثقة. فقد تعرض Electrum في 2018-2019 لرسائل تحديث زائفة أُرسلت عبر خوادم ضارة.
2. التحقق من توقيع GPG قبل التثبيت.
3. عدم إدخال عبارة الاسترداد مطلقًا: فالتحديث لا يطلبها.
قراءتي: تتناول ملاحظات التغييرات توقيع المدخلات، وتحليل الواصفات وفواتير Lightning، والتحقق من الإضافات، كما تعطل عرض «النص المنسق» افتراضيًا. ولم يحدد الفريق أيًّا منها هو موضع الخطر الحرج. هناك احتمالان: ثغرة تتطلب خادمًا مخترقًا أو إجراءً من المستخدم، وقد عالجها التحديث؛ أو خطر يتعلق بتوقيع المعاملات، ما يبرر نقل الأموال إلى عنوان جديد.
أما السوق، فلا شيء لافت: سعر BTC يبلغ 80 705 $ على Kraken (الساعة 12:52 بالتوقيت العالمي المنسق)، وما زال قريبًا من مستوى 80 000 $.
هل ما زلتم تحتفظون بـ $BTC في محفظة على الكمبيوتر مثل Electrum، أم نقلتم كل شيء إلى محفظة أجهزة أو منصة تداول؟
#Bitcoin #Electrum
ما تأكد حتى الآن:
- ملاحظات الإصدار على GitHub (spesmilo/electrum): الإصدار 4.8.3 مؤرخ في 23/10، وموسوم بأنه «تحديث أمني».
- أعلن @ElectrumWallet في 24/10 الساعة 10:06 بالتوقيت العالمي المنسق عن ثغرة حرجة، ووعد بنشر وصفها «لاحقًا اليوم». وحتى الساعة 12:55 بالتوقيت العالمي المنسق، لم يُنشر أي تنبيه في تبويب Security بالمستودع.
- قد يصنّف Windows Defender الملف ZXing.dll على أنه تهديد: ويقول الفريق إن ذلك إنذار كاذب.
من ينبغي عليه اتخاذ إجراء: كل مستخدمي Electrum على أجهزة الكمبيوتر أو Android، بما في ذلك مستخدمو Lightning، وكذلك من يصلون محفظة أجهزة عبر Electrum.
ما سأفعله:
1. التنزيل من electrum.org فقط، وعدم استخدام رابط في رسالة خاصة أو نافذة منبثقة. فقد تعرض Electrum في 2018-2019 لرسائل تحديث زائفة أُرسلت عبر خوادم ضارة.
2. التحقق من توقيع GPG قبل التثبيت.
3. عدم إدخال عبارة الاسترداد مطلقًا: فالتحديث لا يطلبها.
قراءتي: تتناول ملاحظات التغييرات توقيع المدخلات، وتحليل الواصفات وفواتير Lightning، والتحقق من الإضافات، كما تعطل عرض «النص المنسق» افتراضيًا. ولم يحدد الفريق أيًّا منها هو موضع الخطر الحرج. هناك احتمالان: ثغرة تتطلب خادمًا مخترقًا أو إجراءً من المستخدم، وقد عالجها التحديث؛ أو خطر يتعلق بتوقيع المعاملات، ما يبرر نقل الأموال إلى عنوان جديد.
أما السوق، فلا شيء لافت: سعر BTC يبلغ 80 705 $ على Kraken (الساعة 12:52 بالتوقيت العالمي المنسق)، وما زال قريبًا من مستوى 80 000 $.
هل ما زلتم تحتفظون بـ $BTC في محفظة على الكمبيوتر مثل Electrum، أم نقلتم كل شيء إلى محفظة أجهزة أو منصة تداول؟
#Bitcoin #Electrum