جاء في إشعار الأمان الرسمي من Electrum الصادر في 24 أكتوبر كلام واضح ومباشر: هناك خوادم خبيثة تستخدم هذه الحيلة لسرقة العملات في بيئة حقيقية، وقد أبلغ مستخدمان عن ذلك، أحدهما ضغط على خيار تسريع المعاملة برسوم أعلى، فذهبت أمواله مباشرةً إلى الطرف الآخر.
#Electrum يصلح ثغرة أمنية خطيرة في الإصدارات السابقة لـ4.8.3
الحيلة ماكرة: يبتلع الخادم التحويل الذي بثثته للتو، ثم يستبدله في المحفظة بمعاملة وهمية عُدّل فيها عنوان المستلِم. ويتعمد المهاجم جعل آخر 4 أرقام من العنوان الوهمي مطابقةً لآخر 4 أرقام من العنوان الأصلي، ويضبط الرسوم على صفر، منتظرًا أن تستعجل وتضغط على خيار تسريع المعاملة عبر RBF.
بمجرد أن تسرّعها، تكون قد وقّعت بنفسك على المعاملة الوهمية من جديد، فتصل العملات إلى المهاجم.
ابتداءً من الإصدار 4.8.3، يجري التحقق من توقيعات المعاملات الصادرة من محفظتك. تذكّر ألا تنزّل التحديث إلا من electrum.org؛ وإلى أن تحدّث، تحقّق في كل مرة توقّع فيها معاملة، بما في ذلك عند تسريعها، من العنوان الكامل والمبلغ.
ومن واقع تجربتي، اعتاد كثير من المستخدمين القدامى التحقق من آخر أرقام العنوان فقط عند إجراء التحويلات. وهذه المرة، تعمّد المحتالون استغلال هذه النقطة بالذات.
#Electrum يصلح ثغرة أمنية خطيرة في الإصدارات السابقة لـ4.8.3
الحيلة ماكرة: يبتلع الخادم التحويل الذي بثثته للتو، ثم يستبدله في المحفظة بمعاملة وهمية عُدّل فيها عنوان المستلِم. ويتعمد المهاجم جعل آخر 4 أرقام من العنوان الوهمي مطابقةً لآخر 4 أرقام من العنوان الأصلي، ويضبط الرسوم على صفر، منتظرًا أن تستعجل وتضغط على خيار تسريع المعاملة عبر RBF.
بمجرد أن تسرّعها، تكون قد وقّعت بنفسك على المعاملة الوهمية من جديد، فتصل العملات إلى المهاجم.
ابتداءً من الإصدار 4.8.3، يجري التحقق من توقيعات المعاملات الصادرة من محفظتك. تذكّر ألا تنزّل التحديث إلا من electrum.org؛ وإلى أن تحدّث، تحقّق في كل مرة توقّع فيها معاملة، بما في ذلك عند تسريعها، من العنوان الكامل والمبلغ.
ومن واقع تجربتي، اعتاد كثير من المستخدمين القدامى التحقق من آخر أرقام العنوان فقط عند إجراء التحويلات. وهذه المرة، تعمّد المحتالون استغلال هذه النقطة بالذات.