🚨 قد تؤدي زيادة رسوم المعاملة إلى إرسال $BTC إلى محتال.
كشفت Electrum عن ثغرة حوّلت تسريع معاملة اعتيادية إلى سرقة محتملة.
كان بإمكان خادم خبيث إخفاء الدفعة الأصلية وعرض معاملة مزيفة تُحوّل الأموال إلى عنوان المهاجم. كانت التوقيعات غير صالحة، لكن الإصدارات الأقدم من المحفظة لم تتحقق منها.
عندما زاد المستخدم الرسوم عبر ميزة Replace-by-Fee (RBF)، وقّعت المحفظة على المعاملة البديلة، ما أذن بالدفع للمهاجم.
ولإخفاء عملية الاستبدال، أنشأ المهاجمون عناوين تطابق آخر أربعة أحرف من عنوان المستلم المقصود. تلقى المطورون بلاغين، تضمّن أحدهما خسارة أموال.
✅ الإصلاح متاح في Electrum 4.8.3. حدّث المحفظة قبل معاملتك التالية. نزّلها من electrum org فقط، وتحقق من توقيع GPG للمُثبّت.
ما أستخلصه: الحفظ الذاتي يتطلب التحقق مما توقّعه بالضبط. حتى إجراء «زيادة الرسوم» المألوف يستحق التحقق مجددًا من عنوان الوجهة بالكامل والمبلغ. أربعة أحرف متطابقة لا تكفي.
تتعلق هذه الحادثة بأمان المحافظ والثقة بالخوادم. لم يتعرض بروتوكول Bitcoin الأساسي للاختراق.
$BTC
كشفت Electrum عن ثغرة حوّلت تسريع معاملة اعتيادية إلى سرقة محتملة.
كان بإمكان خادم خبيث إخفاء الدفعة الأصلية وعرض معاملة مزيفة تُحوّل الأموال إلى عنوان المهاجم. كانت التوقيعات غير صالحة، لكن الإصدارات الأقدم من المحفظة لم تتحقق منها.
عندما زاد المستخدم الرسوم عبر ميزة Replace-by-Fee (RBF)، وقّعت المحفظة على المعاملة البديلة، ما أذن بالدفع للمهاجم.
ولإخفاء عملية الاستبدال، أنشأ المهاجمون عناوين تطابق آخر أربعة أحرف من عنوان المستلم المقصود. تلقى المطورون بلاغين، تضمّن أحدهما خسارة أموال.
✅ الإصلاح متاح في Electrum 4.8.3. حدّث المحفظة قبل معاملتك التالية. نزّلها من electrum org فقط، وتحقق من توقيع GPG للمُثبّت.
ما أستخلصه: الحفظ الذاتي يتطلب التحقق مما توقّعه بالضبط. حتى إجراء «زيادة الرسوم» المألوف يستحق التحقق مجددًا من عنوان الوجهة بالكامل والمبلغ. أربعة أحرف متطابقة لا تكفي.
تتعلق هذه الحادثة بأمان المحافظ والثقة بالخوادم. لم يتعرض بروتوكول Bitcoin الأساسي للاختراق.
$BTC
