الكشف عن ثغرة خطيرة في محفظة Electrum، وميزة تسريع الرسوم RBF تتحول إلى منفذ للهجوم
#electrum إصلاح الثغرة الخطيرة في الإصدارات السابقة لـ4.8.3
كُشف عن ثغرة خطيرة في Electrum، ما يعرّض أصول عدد كبير من مستخدمي الإصدارات القديمة من المحافظ لخطر السرقة.
تؤثر الثغرة في الإصدارات السابقة لـ4.8.3، وآلية الهجوم خفية للغاية: يعترض خادم خبيث معاملات المستخدمين ويستبدلها بمعاملات مزيفة. وعندما يستخدم المستخدمون ميزة RBF لإضافة رسوم وتسريع المعاملة، توقّع المحفظة القديمة المعاملة المزيفة، فتُحوَّل الأصول مباشرةً.
يتعمد المهاجمون أيضًا جعل آخر أربعة أحرف من عنوان الاستلام مطابقةً للعنوان الأصلي، ما يصعّب التمييز بينهما سريعًا بالعين المجردة ويجعل الخدعة شديدة الإقناع. وقد تلقى الفريق الرسمي بلاغين عن هجمات، وتكبّد بعض المستخدمين خسائر مالية بالفعل.
وقد أُصلحت الثغرة في الإصدار الجديد 4.8.3.
اعتاد كثيرون استخدام RBF لزيادة الرسوم وتسريع تأكيد معاملات البيتكوين على البلوك تشين، لكن هذا الإجراء المتكرر أصبح الآن نقطة خطر. كما أن كثيرًا من المستخدمين نادرًا ما يتابعون إصدارات محافظهم، فيبقون على الإصدارات القديمة دون أن ينتبهوا.
إذا كنت تستخدم Electrum، فاحرص أولًا على الترقية إلى الإصدار 4.8.3 من القنوات الرسمية. تحقّق بدقة من عنوان الاستلام ومبلغ التحويل عند كل معاملة، ولا تكتفِ بالنظر إلى الأرقام الأخيرة. تجنّب حزم التثبيت من مواقع غير رسمية أو روابط مجهولة، تفاديًا للوقوع في فخ المحافظ المزيفة.
أمن المحافظ ليس أمرًا بسيطًا، وقد دقّت هذه الثغرة ناقوس الخطر لجميع المشاركين على البلوك تشين.
هل تتحقق بانتظام من إصدار محفظتك؟
#electrum إصلاح الثغرة الخطيرة في الإصدارات السابقة لـ4.8.3
كُشف عن ثغرة خطيرة في Electrum، ما يعرّض أصول عدد كبير من مستخدمي الإصدارات القديمة من المحافظ لخطر السرقة.
تؤثر الثغرة في الإصدارات السابقة لـ4.8.3، وآلية الهجوم خفية للغاية: يعترض خادم خبيث معاملات المستخدمين ويستبدلها بمعاملات مزيفة. وعندما يستخدم المستخدمون ميزة RBF لإضافة رسوم وتسريع المعاملة، توقّع المحفظة القديمة المعاملة المزيفة، فتُحوَّل الأصول مباشرةً.
يتعمد المهاجمون أيضًا جعل آخر أربعة أحرف من عنوان الاستلام مطابقةً للعنوان الأصلي، ما يصعّب التمييز بينهما سريعًا بالعين المجردة ويجعل الخدعة شديدة الإقناع. وقد تلقى الفريق الرسمي بلاغين عن هجمات، وتكبّد بعض المستخدمين خسائر مالية بالفعل.
وقد أُصلحت الثغرة في الإصدار الجديد 4.8.3.
اعتاد كثيرون استخدام RBF لزيادة الرسوم وتسريع تأكيد معاملات البيتكوين على البلوك تشين، لكن هذا الإجراء المتكرر أصبح الآن نقطة خطر. كما أن كثيرًا من المستخدمين نادرًا ما يتابعون إصدارات محافظهم، فيبقون على الإصدارات القديمة دون أن ينتبهوا.
إذا كنت تستخدم Electrum، فاحرص أولًا على الترقية إلى الإصدار 4.8.3 من القنوات الرسمية. تحقّق بدقة من عنوان الاستلام ومبلغ التحويل عند كل معاملة، ولا تكتفِ بالنظر إلى الأرقام الأخيرة. تجنّب حزم التثبيت من مواقع غير رسمية أو روابط مجهولة، تفاديًا للوقوع في فخ المحافظ المزيفة.
أمن المحافظ ليس أمرًا بسيطًا، وقد دقّت هذه الثغرة ناقوس الخطر لجميع المشاركين على البلوك تشين.
هل تتحقق بانتظام من إصدار محفظتك؟