المرة التي ضغطت فيها على «زيادة رسوم المعاملة» ربما كانت صفقةً للصوص.
في 24 أكتوبر، أصدرت Electrum الإصدار 4.8.3. وقد أصلح ثغرة عالية الخطورة تؤثر في جميع الإصدارات السابقة لـ 4.8.3.
Electrum محفظة خفيفة. فهي لا تخزّن السلسلة كاملةً؛ وتعتمد في سجل المعاملات وتقدير الرسوم وبثّ المعاملات على خوادم خارجية.
تتحقق بنفسها من توقيعات المعاملات المؤكدة. أما المعاملات غير المؤكدة، فلم تكن بعض الإصدارات القديمة تتحقق من توقيعاتها.
ومن هذه الثغرة بدأ الهجوم. خمس خطوات.
أولًا، يعترض خادم خبيث دفعةً حقيقية أرسلتها، ويمنع بثّها.
ثانيًا، يستبدلها بمعاملة موجّهة إلى عنوان المهاجم. وتوقيع هذه المعاملة غير صالح.
ثالثًا، لا يتحقق الإصدار القديم من التوقيع، فيعرضها على أنها دفعة عادية بانتظار التأكيد.
رابعًا، ترى أنها «لم تُؤكَّد بعد»، فتفكر بطبيعة الحال في زيادة الرسوم لتسريعها.
خامسًا، في اللحظة التي تضغط فيها لزيادة الرسوم، توقّع معاملة المهاجم. فتذهب العملات مباشرةً.
هناك تفصيلان يستحقان التذكّر أكثر من الآلية نفسها.
آخر أربعة أحرف من العنوان الذي أنشأه المهاجم تطابق آخر أربعة أحرف من العنوان الأصلي. ومن الصعب ملاحظة ذلك بمجرد نظرة سريعة.
كانت رسوم إحدى المعاملات الاحتيالية صفرًا. هذا الصفر لم يكن خطأً، بل كان الطُعم.
هذا هو التسلسل الزمني.
في 11 أكتوبر، أبلغ المستخدم dannydeezy عن استبدال معاملته، لكن آلية الهجوم لم تكن قد اتضحت بعد.
في 18 أكتوبر، خسر المستخدم Raju-K12 عملاته بعد «تأكيد زيادة الرسوم».
بعد البلاغ الثاني، تحوّل الأمر من مجرد احتمال نظري إلى حالة موثّقة.
طريقة الإصلاح ليست معقدة. يفرض التصحيح التحقق من توقيع المعاملات غير المؤكدة التي تنفق عملاتك أيضًا، ويرفض فورًا أي معاملة ذات توقيع غير صالح.
وليست هذه الحادثة الأولى من نوعها. بين ديسمبر 2018 وأبريل 2019، استخدمت خوادم خبيثة إشعارات ترقية زائفة للإيقاع بالمستخدمين في موجة من الهجمات.
وبحسب تقديرات Malwarebytes، سُرق في تلك الموجة ما لا يقل عن 771 وحدة من $BTC .
صدر التصحيح في الإصدار 3.3.3، لكن الهجمات استمرت حتى أبريل.
إليك خمسة أمور يمكنك فعلها بنفسك.
أولًا، نزّل البرنامج من electrum.org فقط، وتحقق من التوقيع بعد التثبيت.
ثانيًا، تحقق مما إذا كان رقم الإصدار هو 4.8.3.
ثالثًا، طابق العنوان كاملًا، لا آخر أربعة أحرف فقط.
رابعًا، تحقّق مرة أخرى من عنوان الإرسال والمبلغ قبل الضغط على «زيادة الرسوم».
خامسًا، جرّب أولًا إرسال مبلغ صغير قبل تحويل مبلغ كبير. أما من يشغّلون خوادمهم بأنفسهم فلا يتأثرون بهذا الهجوم.
ومن المهم أيضًا توضيح ما لا تعنيه هذه الحادثة: فهي لا تعني أن «Electrum غير آمنة»، ولا أن «الأموال المسروقة يمكن استعادتها».
بعد التصحيح، تُرفض المعاملات ذات التوقيع غير الصالح قبل دخولها في السجل المحلي. وهنا تحديدًا أُغلقت الثغرة.
ما لا أستطيع الجزم به هو عدد من لا يزالون يستخدمون إصدارات قديمة. لم تنشر الجهة الرسمية توزيع الإصدارات، ولا عدد المحافظ المتأثرة. هذا احتمال معقول، لكن لا يمكن إثباته.
ما يستحق التذكّر حقًا هو هذه الفكرة.
أي تصميم يجعل «التأكيد» مجرد نقرة واحدة، سيحوّل هذا الزر في يوم ما إلى زر يضغطه شخص آخر نيابةً عنك.
لأن التوقيع تفويض، وليس إيصالًا.
$BTC 10 أكتوبر 25، 80935؛ خلال 24 ساعة: -0.1%. حوادث كهذه لا تحرّك الأسعار.
متى كانت آخر مرة تحققت فيها من عنوان الاستلام في محفظتك؟ هل نسخته ولصقته، أم طابقته خانةً بخانة؟
البيانات: تفاصيل الإصدار 4.8.3 وسلسلة الهجوم مأخوذة من تقرير Bitcoin.com المنشور في 25 أكتوبر.
رقم الثغرة وتصحيحها مأخوذان من إعلان الأمان وسجل التغييرات في مستودع Electrum الرسمي.
تاريخا بلاغَي المستخدمين واسماهما مأخوذان من التقرير نفسه.
رقم 771 وحدة هو تقدير Malwarebytes في أبريل 2019، ويخص الحادثة السابقة لا الخسائر الحالية.
لم يُكشف حتى الآن عن قيمة المبلغ المسروق في هذه الحادثة.
$BTC السعر من السوق الفوري في Binance، جُمعت البيانات في 2026-10-25 الساعة 12:15 CST.
المتوسط المتحرك لسبعة أيام عند 81927، وما زال السعر دونه.
ما سبق معلومات عامة عن أمان المحافظ، ولا يشكّل نصيحة استثمارية. #钱包安全 #比特币 #الحفظ_الذاتي
في 24 أكتوبر، أصدرت Electrum الإصدار 4.8.3. وقد أصلح ثغرة عالية الخطورة تؤثر في جميع الإصدارات السابقة لـ 4.8.3.
Electrum محفظة خفيفة. فهي لا تخزّن السلسلة كاملةً؛ وتعتمد في سجل المعاملات وتقدير الرسوم وبثّ المعاملات على خوادم خارجية.
تتحقق بنفسها من توقيعات المعاملات المؤكدة. أما المعاملات غير المؤكدة، فلم تكن بعض الإصدارات القديمة تتحقق من توقيعاتها.
ومن هذه الثغرة بدأ الهجوم. خمس خطوات.
أولًا، يعترض خادم خبيث دفعةً حقيقية أرسلتها، ويمنع بثّها.
ثانيًا، يستبدلها بمعاملة موجّهة إلى عنوان المهاجم. وتوقيع هذه المعاملة غير صالح.
ثالثًا، لا يتحقق الإصدار القديم من التوقيع، فيعرضها على أنها دفعة عادية بانتظار التأكيد.
رابعًا، ترى أنها «لم تُؤكَّد بعد»، فتفكر بطبيعة الحال في زيادة الرسوم لتسريعها.
خامسًا، في اللحظة التي تضغط فيها لزيادة الرسوم، توقّع معاملة المهاجم. فتذهب العملات مباشرةً.
هناك تفصيلان يستحقان التذكّر أكثر من الآلية نفسها.
آخر أربعة أحرف من العنوان الذي أنشأه المهاجم تطابق آخر أربعة أحرف من العنوان الأصلي. ومن الصعب ملاحظة ذلك بمجرد نظرة سريعة.
كانت رسوم إحدى المعاملات الاحتيالية صفرًا. هذا الصفر لم يكن خطأً، بل كان الطُعم.
هذا هو التسلسل الزمني.
في 11 أكتوبر، أبلغ المستخدم dannydeezy عن استبدال معاملته، لكن آلية الهجوم لم تكن قد اتضحت بعد.
في 18 أكتوبر، خسر المستخدم Raju-K12 عملاته بعد «تأكيد زيادة الرسوم».
بعد البلاغ الثاني، تحوّل الأمر من مجرد احتمال نظري إلى حالة موثّقة.
طريقة الإصلاح ليست معقدة. يفرض التصحيح التحقق من توقيع المعاملات غير المؤكدة التي تنفق عملاتك أيضًا، ويرفض فورًا أي معاملة ذات توقيع غير صالح.
وليست هذه الحادثة الأولى من نوعها. بين ديسمبر 2018 وأبريل 2019، استخدمت خوادم خبيثة إشعارات ترقية زائفة للإيقاع بالمستخدمين في موجة من الهجمات.
وبحسب تقديرات Malwarebytes، سُرق في تلك الموجة ما لا يقل عن 771 وحدة من $BTC .
صدر التصحيح في الإصدار 3.3.3، لكن الهجمات استمرت حتى أبريل.
إليك خمسة أمور يمكنك فعلها بنفسك.
أولًا، نزّل البرنامج من electrum.org فقط، وتحقق من التوقيع بعد التثبيت.
ثانيًا، تحقق مما إذا كان رقم الإصدار هو 4.8.3.
ثالثًا، طابق العنوان كاملًا، لا آخر أربعة أحرف فقط.
رابعًا، تحقّق مرة أخرى من عنوان الإرسال والمبلغ قبل الضغط على «زيادة الرسوم».
خامسًا، جرّب أولًا إرسال مبلغ صغير قبل تحويل مبلغ كبير. أما من يشغّلون خوادمهم بأنفسهم فلا يتأثرون بهذا الهجوم.
ومن المهم أيضًا توضيح ما لا تعنيه هذه الحادثة: فهي لا تعني أن «Electrum غير آمنة»، ولا أن «الأموال المسروقة يمكن استعادتها».
بعد التصحيح، تُرفض المعاملات ذات التوقيع غير الصالح قبل دخولها في السجل المحلي. وهنا تحديدًا أُغلقت الثغرة.
ما لا أستطيع الجزم به هو عدد من لا يزالون يستخدمون إصدارات قديمة. لم تنشر الجهة الرسمية توزيع الإصدارات، ولا عدد المحافظ المتأثرة. هذا احتمال معقول، لكن لا يمكن إثباته.
ما يستحق التذكّر حقًا هو هذه الفكرة.
أي تصميم يجعل «التأكيد» مجرد نقرة واحدة، سيحوّل هذا الزر في يوم ما إلى زر يضغطه شخص آخر نيابةً عنك.
لأن التوقيع تفويض، وليس إيصالًا.
$BTC 10 أكتوبر 25، 80935؛ خلال 24 ساعة: -0.1%. حوادث كهذه لا تحرّك الأسعار.
متى كانت آخر مرة تحققت فيها من عنوان الاستلام في محفظتك؟ هل نسخته ولصقته، أم طابقته خانةً بخانة؟
البيانات: تفاصيل الإصدار 4.8.3 وسلسلة الهجوم مأخوذة من تقرير Bitcoin.com المنشور في 25 أكتوبر.
رقم الثغرة وتصحيحها مأخوذان من إعلان الأمان وسجل التغييرات في مستودع Electrum الرسمي.
تاريخا بلاغَي المستخدمين واسماهما مأخوذان من التقرير نفسه.
رقم 771 وحدة هو تقدير Malwarebytes في أبريل 2019، ويخص الحادثة السابقة لا الخسائر الحالية.
لم يُكشف حتى الآن عن قيمة المبلغ المسروق في هذه الحادثة.
$BTC السعر من السوق الفوري في Binance، جُمعت البيانات في 2026-10-25 الساعة 12:15 CST.
المتوسط المتحرك لسبعة أيام عند 81927، وما زال السعر دونه.
ما سبق معلومات عامة عن أمان المحافظ، ولا يشكّل نصيحة استثمارية. #钱包安全 #比特币 #الحفظ_الذاتي