إلكتروم يرقّع ثغرة استغلال عالية الخطورة: حدّث إلى الإصدار 4.8.3 الآن — خوادم خبيثة كانت تخدع المستخدمين لحملهم على توقيع معاملات دفع مسروقة
أصدر إلكتروم الإصدار 4.8.3 لإصلاح ثغرة أمنية شديدة الخطورة كان يجري استغلالها بالفعل.
كانت الإصدارات الأقدم من 4.8.3 تثق بخادم إلكتروم الرئيسي فيما يتعلق بالمعاملات غير المؤكدة (في مجمّع المعاملات). وكان بإمكان خادم خبيث اعتراض معاملة أُذيعت حديثًا ومنعها من الظهور، ثم إدراج معاملة مزيفة متعارضة في سجل المحفظة، تعيد توجيه المخرجات إلى عنوان يتحكم فيه المهاجم. حملت المعاملة المزيفة توقيعات غير صالحة، لكن العملاء الأقدم لم يتحققوا من صحة تلك التوقيعات على المدخلات الخاصة بالمستخدم قبل عرضها كمعاملة غير مؤكدة.
إذا زاد المستخدم الرسوم يدويًا بعد ذلك عبر ميزة الاستبدال برسوم أعلى (RBF)، فستوقّع المحفظة المعاملة المعدّلة، ما يؤدي إلى إرسال الأموال إلى المهاجم. وفي الحالات المُبلّغ عنها، أنشأ المهاجمون عناوين مشابهة للعناوين الأصلية، تطابق آخر أربعة أحرف من عنوان المستلِم المقصود، مستغلين عادة التحقق من نهاية العنوان فقط.
أكد إلكتروم ورود بلاغين عن حوادث، منها حالة خسر فيها مستخدم أمواله بعد زيادة الرسوم. ويعمل الإصلاح في الإصدار 4.8.3 الآن على التحقق من التوقيعات على المدخلات التي تملكها المحفظة في معاملات مجمّع المعاملات قبل إضافتها إلى السجل المحلي.
ينبغي لمستخدمي أي إصدار أقدم من 4.8.3 التحديث فورًا من الموقع الرسمي (electrum.org) والتحقق من توقيعات GPG. ولم يتأثر بهذا الهجوم تحديدًا العملاء المتصلون بخوادم موثوقة بالكامل (مثل خادم يستضيفه المستخدم بنفسه). وكإجراء عام، تحقّق دائمًا من عناوين الوجهة كاملةً والمبالغ قبل توقيع أي معاملة، بما في ذلك عند زيادة الرسوم.
لا تزال الحيازة الذاتية للأموال تمنحك قدرًا كبيرًا من التحكم، لكنها تتطلب مواكبة التحديثات الأمنية.
#Electrum #BitcoinSecurity #CryptoWallet #ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
#BinanceSquare
$BTC
$XRP
$BNB
أصدر إلكتروم الإصدار 4.8.3 لإصلاح ثغرة أمنية شديدة الخطورة كان يجري استغلالها بالفعل.
كانت الإصدارات الأقدم من 4.8.3 تثق بخادم إلكتروم الرئيسي فيما يتعلق بالمعاملات غير المؤكدة (في مجمّع المعاملات). وكان بإمكان خادم خبيث اعتراض معاملة أُذيعت حديثًا ومنعها من الظهور، ثم إدراج معاملة مزيفة متعارضة في سجل المحفظة، تعيد توجيه المخرجات إلى عنوان يتحكم فيه المهاجم. حملت المعاملة المزيفة توقيعات غير صالحة، لكن العملاء الأقدم لم يتحققوا من صحة تلك التوقيعات على المدخلات الخاصة بالمستخدم قبل عرضها كمعاملة غير مؤكدة.
إذا زاد المستخدم الرسوم يدويًا بعد ذلك عبر ميزة الاستبدال برسوم أعلى (RBF)، فستوقّع المحفظة المعاملة المعدّلة، ما يؤدي إلى إرسال الأموال إلى المهاجم. وفي الحالات المُبلّغ عنها، أنشأ المهاجمون عناوين مشابهة للعناوين الأصلية، تطابق آخر أربعة أحرف من عنوان المستلِم المقصود، مستغلين عادة التحقق من نهاية العنوان فقط.
أكد إلكتروم ورود بلاغين عن حوادث، منها حالة خسر فيها مستخدم أمواله بعد زيادة الرسوم. ويعمل الإصلاح في الإصدار 4.8.3 الآن على التحقق من التوقيعات على المدخلات التي تملكها المحفظة في معاملات مجمّع المعاملات قبل إضافتها إلى السجل المحلي.
ينبغي لمستخدمي أي إصدار أقدم من 4.8.3 التحديث فورًا من الموقع الرسمي (electrum.org) والتحقق من توقيعات GPG. ولم يتأثر بهذا الهجوم تحديدًا العملاء المتصلون بخوادم موثوقة بالكامل (مثل خادم يستضيفه المستخدم بنفسه). وكإجراء عام، تحقّق دائمًا من عناوين الوجهة كاملةً والمبالغ قبل توقيع أي معاملة، بما في ذلك عند زيادة الرسوم.
لا تزال الحيازة الذاتية للأموال تمنحك قدرًا كبيرًا من التحكم، لكنها تتطلب مواكبة التحديثات الأمنية.
#Electrum #BitcoinSecurity #CryptoWallet #ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
#BinanceSquare
$BTC
$XRP
$BNB