⚡️ توجد ثغرة خطيرة في جميع إصدارات Electrum السابقة للإصدار 4.8.3، وقد خسر بعض المستخدمين عملاتهم

ما ظهر:
أفصح فريق Electrum الرسمي على X عن وجود هذه الثغرة الخطيرة في جميع الإصدارات السابقة للإصدار 4.8.3. يمكن لخادم خبيث اعتراض المعاملة التي بثثتها للتو، واستبدالها في سجل المحفظة بمعاملة متضاربة تُرسل الأموال إلى عنوان المهاجم.
إذا استخدمتَ ميزة RBF لزيادة الرسوم، فستوقّع المحفظة المعاملة مباشرةً، ما يرسل العملات إلى المهاجم.
هناك بالفعل خوادم تستغل الثغرة ميدانيًا. وقد أبلغ مستخدمان عن حالات مرتبطة بها، خسر أحدهما عملاته عند زيادة الرسوم. ولم يُعلن عن المبلغ المحدد.

ما أراه:
هذه ليست ثغرة «قد تكون ممكنة نظريًا»؛ فهناك بالفعل أشخاص وقعوا ضحيتها. مستخدمو الإصدارات القديمة مكشوفون تمامًا الآن.

ما سأفعله:
إذا كنت لا تزال تستخدم إصدارًا أقدم من 4.8.3، فحدّثه إلى 4.8.3 فورًا. وإلى أن تُحدّثه، تحقّق من عنوان المستلم والمبلغ في كل مرة توقّع فيها معاملة، بما في ذلك عند زيادة الرسوم.
إذا أوضح الفريق الرسمي لاحقًا أنه لا يوجد استغلال فعلي للثغرة، فينبغي عندها تقليل درجة الاستعجال في هذا المنشور.

ما المحفظة التي تستخدمها الآن، Electrum أم غيرها؟

$BTC $ETH $SOL
#比特币 #أمان_المحفظة