قد تكون أخطر خطوة في محفظتك هي «التسريع» الذي تظنه الأكثر أمانًا.
أصدر Electrum الإصدار 4.8.3 في 24 أكتوبر، وأصلح ثغرة خطيرة كان يجري استغلالها بالفعل: وهي تؤثر في جميع الإصدارات السابقة لـ4.8.3. ارتفعت مشاهدات هذا الموضوع في ساحة المنصة خلال ساعة من 1,288 إلى 12,187، وما زالت في ازدياد؛ فالأمر ليس إعادة تداول خبر قديم.
نقاط الخطر الثلاث، وقد تحققنا منها عبر مصادر متعددة:
1. سلسلة الهجوم محددة جدًا: يعترض خادم خبيث المعاملة التي بثثها للتو، ولا يمررها إلى الشبكة، ثم يستبدلها في سجل محفظتك بمعاملة متعارضة تدفع إلى عنوان المهاجم. وعندما ترى أن المعاملة لا تزال غير مؤكدة، وترفع الرسوم باستخدام RBF، توقّع المحفظة معاملة المهاجم.
2. وقع ضحايا بالفعل: تلقى الفريق الرسمي بلاغين؛ اكتشف أحد المستخدمين الأمر مبكرًا ولم يخسر أمواله، بينما خسرها الآخر بعد رفع الرسوم. ولم يُفصح عن المبلغ المحدد.
3. التمويه خبيث: قد يحاكي عنوان المهاجم آخر 4 خانات من عنوان المستلِم؛ لذا فإن التحقق من الخانات الأخيرة وحدها لا يكفي، ويجب التحقق من العنوان كاملًا.
ولا داعي للذعر، وهذه النقاط واضحة أيضًا:
1. لا بد من تحقق شرطين معًا حتى تتعرض للخطر: الاتصال بخادم خبيث، وأن ترفع الرسوم بنفسك عبر RBF. مجرد فتح المحفظة لا يؤدي إلى خسارة العملات.
2. لا يتأثر المستخدمون المتصلون بخادم يشغّلونه بأنفسهم أو بخادم موثوق.
3. الإصلاح واضح: أضاف الإصدار 4.8.3 خطوة «التحقق من التوقيع قبل قبول معاملة غير مؤكدة تنفق عملاتك»؛ أما سابقًا، فكانت المعاملة تُضاف إلى سجل المحفظة من دون التحقق منها.
تقييمي: أول ما ينبغي فعله الليلة ليس متابعة السوق، بل التحقق من الإصدار. إذا كان إصدارك أقدم من 4.8.3، فحدّثه فورًا إلى 4.8.3 من electrum.org؛ وإلى أن تحدّثه، تحقّق من عنوان المستلِم كاملًا ومن المبلغ قبل أي توقيع، بما في ذلك رفع الرسوم.
ما الذي قد يجعل هذا التقييم غير ساري؟ إذا وسّع الفريق الرسمي لاحقًا نطاق الإصدارات المتأثرة، أو ظهر استغلال جديد يتجاوز الإصدار 4.8.3، فسأغيّر رأيي. أما الآن، فتعاملوا مع التحديث إلى 4.8.3 على أنه كافٍ لاحتواء الخطر.
ما إصدار المحفظة الذي تستخدمه الآن؟ ومتى حدّثتها آخر مرة؟ اكتب إصدارك في التعليقات وسأساعدك في معرفة ما إذا كان ضمن النطاق المتأثر.
أصدر Electrum الإصدار 4.8.3 في 24 أكتوبر، وأصلح ثغرة خطيرة كان يجري استغلالها بالفعل: وهي تؤثر في جميع الإصدارات السابقة لـ4.8.3. ارتفعت مشاهدات هذا الموضوع في ساحة المنصة خلال ساعة من 1,288 إلى 12,187، وما زالت في ازدياد؛ فالأمر ليس إعادة تداول خبر قديم.
نقاط الخطر الثلاث، وقد تحققنا منها عبر مصادر متعددة:
1. سلسلة الهجوم محددة جدًا: يعترض خادم خبيث المعاملة التي بثثها للتو، ولا يمررها إلى الشبكة، ثم يستبدلها في سجل محفظتك بمعاملة متعارضة تدفع إلى عنوان المهاجم. وعندما ترى أن المعاملة لا تزال غير مؤكدة، وترفع الرسوم باستخدام RBF، توقّع المحفظة معاملة المهاجم.
2. وقع ضحايا بالفعل: تلقى الفريق الرسمي بلاغين؛ اكتشف أحد المستخدمين الأمر مبكرًا ولم يخسر أمواله، بينما خسرها الآخر بعد رفع الرسوم. ولم يُفصح عن المبلغ المحدد.
3. التمويه خبيث: قد يحاكي عنوان المهاجم آخر 4 خانات من عنوان المستلِم؛ لذا فإن التحقق من الخانات الأخيرة وحدها لا يكفي، ويجب التحقق من العنوان كاملًا.
ولا داعي للذعر، وهذه النقاط واضحة أيضًا:
1. لا بد من تحقق شرطين معًا حتى تتعرض للخطر: الاتصال بخادم خبيث، وأن ترفع الرسوم بنفسك عبر RBF. مجرد فتح المحفظة لا يؤدي إلى خسارة العملات.
2. لا يتأثر المستخدمون المتصلون بخادم يشغّلونه بأنفسهم أو بخادم موثوق.
3. الإصلاح واضح: أضاف الإصدار 4.8.3 خطوة «التحقق من التوقيع قبل قبول معاملة غير مؤكدة تنفق عملاتك»؛ أما سابقًا، فكانت المعاملة تُضاف إلى سجل المحفظة من دون التحقق منها.
تقييمي: أول ما ينبغي فعله الليلة ليس متابعة السوق، بل التحقق من الإصدار. إذا كان إصدارك أقدم من 4.8.3، فحدّثه فورًا إلى 4.8.3 من electrum.org؛ وإلى أن تحدّثه، تحقّق من عنوان المستلِم كاملًا ومن المبلغ قبل أي توقيع، بما في ذلك رفع الرسوم.
ما الذي قد يجعل هذا التقييم غير ساري؟ إذا وسّع الفريق الرسمي لاحقًا نطاق الإصدارات المتأثرة، أو ظهر استغلال جديد يتجاوز الإصدار 4.8.3، فسأغيّر رأيي. أما الآن، فتعاملوا مع التحديث إلى 4.8.3 على أنه كافٍ لاحتواء الخطر.
ما إصدار المحفظة الذي تستخدمه الآن؟ ومتى حدّثتها آخر مرة؟ اكتب إصدارك في التعليقات وسأساعدك في معرفة ما إذا كان ضمن النطاق المتأثر.