#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
⚠️ مستخدمو Electrum: حدّثوا إلى الإصدار 4.8.3 الآن 🚨
أصلح Electrum ثغرة أمنية بالغة الخطورة أثّرت في جميع الإصدارات السابقة للإصدار .8.34.
ما الذي سمح به الخلل: كان بإمكان خوادم خبيثة استبدال دفعة شرعية بمعاملة ذات توقيع غير صالح. وعندما رفع المستخدم الرسوم باستخدام ميزة الاستبدال برسوم أعلى (RBF)، سُرقت عملات البيتكوين — بل إن إحدى المعاملات الاحتيالية لم تتضمن أي رسوم.
كيف بدا الهجوم: كانت عناوين الوجهة تنتهي بالأحرف الأربعة نفسها للعنوان الأصلي، لذا كان من السهل ألا يُلاحظ الاستبدال بمجرد إلقاء نظرة سريعة.
التسلسل الزمني: وثّق بلاغان خاصان — من dannydeezy في 11 أكتوبر ومن Raju-K12 في 18 أكتوبر — استبدال المعاملة، وأكّدا وقوع خسارة بعد زيادة الرسوم.
الإصلاح: يتحقق الإصدار 4.8.3 من توقيعات المعاملات غير المؤكدة التي تنفق عملات المحفظة، ويرفض المعاملات ذات التوقيعات غير الصالحة.
ما ينبغي فعله: • حدّث إلى الإصدار 4.8.3 أو إصدار أحدث • تحقّق من عنوان الوجهة والرسوم قبل توقيع كل معاملة • تعامل مع هذه المشكلة على أنها خلل في برنامج المحفظة، لا في شبكة Bitcoin أو بروتوكولها
حافظوا على سلامتكم. 🔐
$NEAR $DOGE $TRB
⚠️ مستخدمو Electrum: حدّثوا إلى الإصدار 4.8.3 الآن 🚨
أصلح Electrum ثغرة أمنية بالغة الخطورة أثّرت في جميع الإصدارات السابقة للإصدار .8.34.
ما الذي سمح به الخلل: كان بإمكان خوادم خبيثة استبدال دفعة شرعية بمعاملة ذات توقيع غير صالح. وعندما رفع المستخدم الرسوم باستخدام ميزة الاستبدال برسوم أعلى (RBF)، سُرقت عملات البيتكوين — بل إن إحدى المعاملات الاحتيالية لم تتضمن أي رسوم.
كيف بدا الهجوم: كانت عناوين الوجهة تنتهي بالأحرف الأربعة نفسها للعنوان الأصلي، لذا كان من السهل ألا يُلاحظ الاستبدال بمجرد إلقاء نظرة سريعة.
التسلسل الزمني: وثّق بلاغان خاصان — من dannydeezy في 11 أكتوبر ومن Raju-K12 في 18 أكتوبر — استبدال المعاملة، وأكّدا وقوع خسارة بعد زيادة الرسوم.
الإصلاح: يتحقق الإصدار 4.8.3 من توقيعات المعاملات غير المؤكدة التي تنفق عملات المحفظة، ويرفض المعاملات ذات التوقيعات غير الصالحة.
ما ينبغي فعله: • حدّث إلى الإصدار 4.8.3 أو إصدار أحدث • تحقّق من عنوان الوجهة والرسوم قبل توقيع كل معاملة • تعامل مع هذه المشكلة على أنها خلل في برنامج المحفظة، لا في شبكة Bitcoin أو بروتوكولها
حافظوا على سلامتكم. 🔐
$NEAR $DOGE $TRB