مستخدمو Electrum: حدّثوا إلى الإصدار 4.8.3 الآن.
نشرت Electrum تحذيرًا أمنيًا عالي الخطورة (24 أكتوبر): يمكن لخادم خبيث «ابتلاع» معاملة بثثتها للتو، وعرض معاملة مزيفة تشبهها في سجلّك، لكنها تدفع للمهاجم بدلًا منك.
كيف تعمل الحيلة:
• تحتوي المعاملة المزيفة على توقيعات غير صالحة، لكن المحافظ الخفيفة تثق بعرض الخادم لمجمّع المعاملات
• يُصمَّم عنوان المهاجم ليطابق آخر 4 أحرف من عنوانك
• قد تكون رسوم المعاملة المزيفة صفرًا، ما يدفعك إلى استخدام RBF لزيادة الرسوم
• إذا زدت الرسوم، فستوقّع محفظتك دفعة حقيقية للمهاجم
هذا ليس مجرد احتمال نظري. تقول Electrum إن بعض الخوادم تنفّذ ذلك بالفعل: ورد بلاغان من مستخدمين، وخسر أحد المستخدمين أمواله بعد زيادة الرسوم.
ما ينبغي فعله:
• حدّث إلى الإصدار 4.8.3 من electrum.org فقط، وتحقّق من التوقيع
• إذا بدت معاملة معلّقة «مختلفة» أو ظهرت برسوم صفرية، فلا تزد رسومها؛ تحقّق من العنوان كاملًا عبر مستكشف كتل
• تشغيل خادمك الخاص يجنّبك هذا النوع من الهجمات
السياق: $BTC ~$80,519 على سوق Binance الفوري (04:20 بالتوقيت المحلي، -0.9% خلال 24 ساعة، وأدنى سعر $79,221). تدفع الأيام المتقلبة الناس إلى زيادة الرسوم على عجل، وهذا بالضبط ما تستغله هذه الهجمة.
هل تتحقق من العنوان كاملًا، أم من الأحرف القليلة الأخيرة فقط؟
التحذير الأمني: https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
ملاحظات الإصدار: https://github.com/spesmilo/electrum/blob/master/RELEASE-NOTES
#WriteToEarn
هذه ليست نصيحة مالية. أجرِ بحثك بنفسك.
نشرت Electrum تحذيرًا أمنيًا عالي الخطورة (24 أكتوبر): يمكن لخادم خبيث «ابتلاع» معاملة بثثتها للتو، وعرض معاملة مزيفة تشبهها في سجلّك، لكنها تدفع للمهاجم بدلًا منك.
كيف تعمل الحيلة:
• تحتوي المعاملة المزيفة على توقيعات غير صالحة، لكن المحافظ الخفيفة تثق بعرض الخادم لمجمّع المعاملات
• يُصمَّم عنوان المهاجم ليطابق آخر 4 أحرف من عنوانك
• قد تكون رسوم المعاملة المزيفة صفرًا، ما يدفعك إلى استخدام RBF لزيادة الرسوم
• إذا زدت الرسوم، فستوقّع محفظتك دفعة حقيقية للمهاجم
هذا ليس مجرد احتمال نظري. تقول Electrum إن بعض الخوادم تنفّذ ذلك بالفعل: ورد بلاغان من مستخدمين، وخسر أحد المستخدمين أمواله بعد زيادة الرسوم.
ما ينبغي فعله:
• حدّث إلى الإصدار 4.8.3 من electrum.org فقط، وتحقّق من التوقيع
• إذا بدت معاملة معلّقة «مختلفة» أو ظهرت برسوم صفرية، فلا تزد رسومها؛ تحقّق من العنوان كاملًا عبر مستكشف كتل
• تشغيل خادمك الخاص يجنّبك هذا النوع من الهجمات
السياق: $BTC ~$80,519 على سوق Binance الفوري (04:20 بالتوقيت المحلي، -0.9% خلال 24 ساعة، وأدنى سعر $79,221). تدفع الأيام المتقلبة الناس إلى زيادة الرسوم على عجل، وهذا بالضبط ما تستغله هذه الهجمة.
هل تتحقق من العنوان كاملًا، أم من الأحرف القليلة الأخيرة فقط؟
التحذير الأمني: https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
ملاحظات الإصدار: https://github.com/spesmilo/electrum/blob/master/RELEASE-NOTES
#WriteToEarn
هذه ليست نصيحة مالية. أجرِ بحثك بنفسك.