#electrumfixeshighriskexploitinversionsbefore4.8.3
🎭 القسم 1: كيف كان الهجوم الخفي يعمل؟
💸 المستخدم: يبدأ معاملة عادية لإرسال بيتكوين. 🪙🚀🥷 الخادم الخبيث: يعترض هذه المعاملة على الشبكة، ويُدرج سرًا معاملة مزيفة في سجل المحفظة! 📡🕸️🕵️♂️ فخ العنوان المشابه: ينشئ المهاجم عنوان مستلم مزيفًا يطابق تمامًا الأحرف الأربعة الأخيرة من العنوان الذي أراد المستخدم الإرسال إليه (حتى لا يلاحظ المستخدم الفرق). 👥🔍🛠️ فخ زيادة الرسوم (RBF): عندما يضغط المستخدم على زر «زيادة الرسوم» (الاستبدال برسوم أعلى) لتسريع المعاملة، يوقّع برنامج المحفظة القديم المعاملة المزيفة لأنه لا يتحقق من التوقيع. 💹✍️📉 النتيجة: تذهب عملات البيتكوين مباشرةً إلى المهاجم بدلًا من المستلم المقصود! وقد تأكد أن مستخدمًا واحدًا على الأقل خسر أمواله بهذه الطريقة. 💸😭
🛡️ القسم 2: ما الذي يقدمه تصحيح Electrum 4.8.3؟
⛔ تحقق صارم: يفرض الإصدار 4.8.3 الذي صدر حديثًا التحقق من تواقيع مدخلات الإنفاق الخاصة بالمحفظة قبل إضافة المعاملات غير المؤكدة بعد (في مجموعة المعاملات المعلّقة) إلى سجل المحفظة. 🔒✅🗑️ منع المعاملات المزيفة: تُرفض فورًا جميع المعاملات الاحتيالية ذات التواقيع غير الصالحة أو المزيفة، ولا يمكنها التسلل إلى المحفظة. 🛑❌🏰 مستخدمو خوادمهم الخاصة بأمان: بما أن الهجوم يستهدف الخادم، لم يتأثر به المستخدمون الذين يتصلون بخوادمهم المحلية/الآمنة فقط. 🖥️🛡️
⚠️ ما الذي ينبغي عليك فعله؟ (إجراءات أمنية عاجلة)
⚙️ حدّث البرنامج فورًا: إذا كنت تستخدم Electrum، فقم بالترقية إلى الإصدار 4.8.3 على وجه السرعة.🌐 الموقع الرسمي فقط: لا تُنزّل التحديث أبدًا من الإعلانات التي تظهر هنا وهناك؛ نزّله من موقع Electrum الرسمي فقط.🕵️♂️ لا تنخدع بالأحرف الأخيرة: إلى أن تُجري التحديث، تحقّق من كل حرف في عنوان المستلم لكل معاملة توقّعها، ولا تكتفِ بفحص نهايته!
$BTC $LTC $BCH
🎭 القسم 1: كيف كان الهجوم الخفي يعمل؟
💸 المستخدم: يبدأ معاملة عادية لإرسال بيتكوين. 🪙🚀🥷 الخادم الخبيث: يعترض هذه المعاملة على الشبكة، ويُدرج سرًا معاملة مزيفة في سجل المحفظة! 📡🕸️🕵️♂️ فخ العنوان المشابه: ينشئ المهاجم عنوان مستلم مزيفًا يطابق تمامًا الأحرف الأربعة الأخيرة من العنوان الذي أراد المستخدم الإرسال إليه (حتى لا يلاحظ المستخدم الفرق). 👥🔍🛠️ فخ زيادة الرسوم (RBF): عندما يضغط المستخدم على زر «زيادة الرسوم» (الاستبدال برسوم أعلى) لتسريع المعاملة، يوقّع برنامج المحفظة القديم المعاملة المزيفة لأنه لا يتحقق من التوقيع. 💹✍️📉 النتيجة: تذهب عملات البيتكوين مباشرةً إلى المهاجم بدلًا من المستلم المقصود! وقد تأكد أن مستخدمًا واحدًا على الأقل خسر أمواله بهذه الطريقة. 💸😭
🛡️ القسم 2: ما الذي يقدمه تصحيح Electrum 4.8.3؟
⛔ تحقق صارم: يفرض الإصدار 4.8.3 الذي صدر حديثًا التحقق من تواقيع مدخلات الإنفاق الخاصة بالمحفظة قبل إضافة المعاملات غير المؤكدة بعد (في مجموعة المعاملات المعلّقة) إلى سجل المحفظة. 🔒✅🗑️ منع المعاملات المزيفة: تُرفض فورًا جميع المعاملات الاحتيالية ذات التواقيع غير الصالحة أو المزيفة، ولا يمكنها التسلل إلى المحفظة. 🛑❌🏰 مستخدمو خوادمهم الخاصة بأمان: بما أن الهجوم يستهدف الخادم، لم يتأثر به المستخدمون الذين يتصلون بخوادمهم المحلية/الآمنة فقط. 🖥️🛡️
⚠️ ما الذي ينبغي عليك فعله؟ (إجراءات أمنية عاجلة)
⚙️ حدّث البرنامج فورًا: إذا كنت تستخدم Electrum، فقم بالترقية إلى الإصدار 4.8.3 على وجه السرعة.🌐 الموقع الرسمي فقط: لا تُنزّل التحديث أبدًا من الإعلانات التي تظهر هنا وهناك؛ نزّله من موقع Electrum الرسمي فقط.🕵️♂️ لا تنخدع بالأحرف الأخيرة: إلى أن تُجري التحديث، تحقّق من كل حرف في عنوان المستلم لكل معاملة توقّعها، ولا تكتفِ بفحص نهايته!
$BTC $LTC $BCH