ضغطة واحدة لتسريع التحويل، وتختفي عملاتك فورًا! يا لها من حيلة خبيثة من محفظة بيتكوين عريقة 😂
في 24 أكتوبر، كُشف رسميًا عن ثغرة عالية الخطورة. ما إن ترسل تحويلًا، حتى يتمكن خادم خبيث من احتجازه قبل بثّه، ثم إدراج معاملة مزيفة في سجل المحفظة. ويتعمّد جعل عنوان المستلم في المعاملة المزيفة مطابقًا لآخر 4 أحرف من العنوان الحقيقي، مع رسوم تكاد تكون معدومة، بانتظار أن تضغط على زر التسريع.
الإصدارات القديمة من المحفظة لا تتحقق من توقيع هذه المعاملة غير المؤكدة. وما إن تضغط على RBF لزيادة الرسوم، حتى تكون قد وقّعت التحويل الحقيقي إلى المهاجم. وأفاد الفريق الرسمي بأن خوادمًا تستغل الثغرة فعليًا، وتلقى بلاغين من مستخدمين، خسر أحدهما عملاته بعد الضغط على التسريع. جميع الإصدارات الأقدم من 4.8.3 متأثرة، والتحديث الذي يعالج المشكلة هو 4.8.3.
أما من يشغّلون عقدة موثوقة بأنفسهم فلا يتأثرون. وعلى الآخرين، قبل التحديث، مراجعة عنوان المستلم والمبلغ كاملين قبل كل توقيع، وعدم الاكتفاء بالنظر إلى الأحرف الأخيرة. ففي عالم العملات المشفرة، قد تخسر عملاتك أحيانًا بمجرد ضغطة واحدة منك.
في 24 أكتوبر، كُشف رسميًا عن ثغرة عالية الخطورة. ما إن ترسل تحويلًا، حتى يتمكن خادم خبيث من احتجازه قبل بثّه، ثم إدراج معاملة مزيفة في سجل المحفظة. ويتعمّد جعل عنوان المستلم في المعاملة المزيفة مطابقًا لآخر 4 أحرف من العنوان الحقيقي، مع رسوم تكاد تكون معدومة، بانتظار أن تضغط على زر التسريع.
الإصدارات القديمة من المحفظة لا تتحقق من توقيع هذه المعاملة غير المؤكدة. وما إن تضغط على RBF لزيادة الرسوم، حتى تكون قد وقّعت التحويل الحقيقي إلى المهاجم. وأفاد الفريق الرسمي بأن خوادمًا تستغل الثغرة فعليًا، وتلقى بلاغين من مستخدمين، خسر أحدهما عملاته بعد الضغط على التسريع. جميع الإصدارات الأقدم من 4.8.3 متأثرة، والتحديث الذي يعالج المشكلة هو 4.8.3.
أما من يشغّلون عقدة موثوقة بأنفسهم فلا يتأثرون. وعلى الآخرين، قبل التحديث، مراجعة عنوان المستلم والمبلغ كاملين قبل كل توقيع، وعدم الاكتفاء بالنظر إلى الأحرف الأخيرة. ففي عالم العملات المشفرة، قد تخسر عملاتك أحيانًا بمجرد ضغطة واحدة منك.