⚠️ يُرجى من مستخدمي محفظة Electrum الترقية إلى الإصدار 4.8.3 في أقرب وقت!
أصدر فريق Electrum الرسمي الإصدار 4.8.3 لإصلاح ثغرة أمنية خطيرة، وحثّ جميع المستخدمين على الترقية في أقرب وقت.
هذه الثغرة خطيرة:
يمكن لخادم خبيث احتجاز معاملة بثثتها للتو، ثم إدراج معاملة مزيفة في سجل المحفظة مع استبدال عنوان المستلم.
لم تكن المعاملة المزيفة تحمل توقيعًا صالحًا في الأصل، لكن الإصدارات القديمة من المحفظة قد تعرضها على أنها معاملة غير مؤكدة.
إذا لاحظت أن معاملتك تأخر تأكيدها، فقد يؤدي النقر على RBF لتسريعها وإعادة توقيعها إلى إرسال BTC فعليًا إلى المخترق.
تلقى الفريق الرسمي بلاغين عن هذه المشكلة، وخسر أحد المستخدمين أموالًا بسببها.
والأمر الأكثر إثارة للقلق أن المخترق تعمّد جعل آخر أربعة أرقام من العنوان المزيف مطابقة لآخر أربعة أرقام من العنوان الحقيقي، مستغلًا عادة المستخدمين في التحقق من الأرقام الأخيرة فقط.
ننصح الجميع بما يلي:
1️⃣ الترقية إلى الإصدار 4.8.3 في أقرب وقت. نزّلوا البرنامج من الموقع الرسمي فقط، وتحققوا من توقيع GPG، واحذروا روابط التحديث المزيفة.
2️⃣ قبل الترقية، لا تستخدموا RBF لتسريع المعاملات غير المؤكدة المشبوهة.
3️⃣ تحققوا من عنوان المستلم كاملًا ومن المبلغ قبل كل توقيع. وحتى عند استخدام محفظة أجهزة، يجب التأكد من التفاصيل على شاشة الجهاز.
4️⃣ يمكن لمن تتوفر لديهم الإمكانية الاتصال بخادم Electrum الخاص بهم، لكن ذلك لا يغني عن الترقية في الوقت المناسب.
تذكّرنا هذه الحادثة مرة أخرى بأن:
عدم تسريب المفاتيح الخاصة لا يعني بالضرورة أن أموالك آمنة. قبل التوقيع، عليك التأكد مما توقّعه بالضبط.
التفاصيل الرسمية للثغرة الأمنية:
https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
$BTC #Electrum #钱包安全 #比特币
أصدر فريق Electrum الرسمي الإصدار 4.8.3 لإصلاح ثغرة أمنية خطيرة، وحثّ جميع المستخدمين على الترقية في أقرب وقت.
هذه الثغرة خطيرة:
يمكن لخادم خبيث احتجاز معاملة بثثتها للتو، ثم إدراج معاملة مزيفة في سجل المحفظة مع استبدال عنوان المستلم.
لم تكن المعاملة المزيفة تحمل توقيعًا صالحًا في الأصل، لكن الإصدارات القديمة من المحفظة قد تعرضها على أنها معاملة غير مؤكدة.
إذا لاحظت أن معاملتك تأخر تأكيدها، فقد يؤدي النقر على RBF لتسريعها وإعادة توقيعها إلى إرسال BTC فعليًا إلى المخترق.
تلقى الفريق الرسمي بلاغين عن هذه المشكلة، وخسر أحد المستخدمين أموالًا بسببها.
والأمر الأكثر إثارة للقلق أن المخترق تعمّد جعل آخر أربعة أرقام من العنوان المزيف مطابقة لآخر أربعة أرقام من العنوان الحقيقي، مستغلًا عادة المستخدمين في التحقق من الأرقام الأخيرة فقط.
ننصح الجميع بما يلي:
1️⃣ الترقية إلى الإصدار 4.8.3 في أقرب وقت. نزّلوا البرنامج من الموقع الرسمي فقط، وتحققوا من توقيع GPG، واحذروا روابط التحديث المزيفة.
2️⃣ قبل الترقية، لا تستخدموا RBF لتسريع المعاملات غير المؤكدة المشبوهة.
3️⃣ تحققوا من عنوان المستلم كاملًا ومن المبلغ قبل كل توقيع. وحتى عند استخدام محفظة أجهزة، يجب التأكد من التفاصيل على شاشة الجهاز.
4️⃣ يمكن لمن تتوفر لديهم الإمكانية الاتصال بخادم Electrum الخاص بهم، لكن ذلك لا يغني عن الترقية في الوقت المناسب.
تذكّرنا هذه الحادثة مرة أخرى بأن:
عدم تسريب المفاتيح الخاصة لا يعني بالضرورة أن أموالك آمنة. قبل التوقيع، عليك التأكد مما توقّعه بالضبط.
التفاصيل الرسمية للثغرة الأمنية:
https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
$BTC #Electrum #钱包安全 #比特币