إذا كنت لا تزال تستخدم Electrum للاحتفاظ بـ$BTC ، فتوقف عمّا تفعله وحدّثه إلى الإصدار 4.8.3 قبل إرسال أي شيء في المرة القادمة. هذه الحادثة ليست افتراضية — فقد أفاد موقع Bitcoin.com News اليوم بأن المهاجمين كانوا يستغلونها بالفعل، مستخدمين خوادم خبيثة لاستبدال دفعة شرعية بمعاملة لص، وإخفاء السرقة وراء زيادة الرسوم.

هذا ما يجعلني أتذكر هذه الحادثة. فما زالت معظم الهجمات على المحافظ تعتمد على رابط مزيف أو نقرة متسرعة. أما هذه فاستغلت أمراً نفعله جميعاً دون تفكير: رفع رسوم معاملة بطيئة لتأكيدها بشكل أسرع. توافق على ما يبدو أنه زيادة عادية في الرسوم، لكن الأموال تذهب إلى مكان آخر. ولأن زيادة الرسوم أمر معتاد، لم يكن كثيرون ليلاحظوا وجود خطب ما إلا بعد أن تكون العملات قد اختفت بالفعل.

قاعدتي المستخلصة من هذه الحادثة، والتي ألتزم بها فعلياً الآن، هي: لا تثق أبداً بشاشة التأكيد بمجرد إلقاء نظرة سريعة. اقرأ عنوان الوجهة حرفاً حرفاً، في كل مرة، وخصوصاً على شاشة زيادة الرسوم. ولا تحدّث البرنامج إلا من المصدر الرسمي لـElectrum — فرابط عشوائي بعنوان «حدّث هنا» في مثل هذه اللحظات هو بالضبط الطريقة التي تُصنع بها موجة الضحايا الثانية. إذا كنت قد زدت الرسوم مؤخراً، فمن المفيد فتح سجل معاملاتك والتحقق من أن الوجهة تطابق فعلاً الشخص الذي قصدت الدفع له.

الدرس الأوسع غير مريح، لكنه حقيقي: الحفظ الذاتي يعني أنك أنت فريق الأمن. فالمحفظة التي لم تحدّثها منذ أشهر ليست المحفظة نفسها التي ثبّتها. متى كانت آخر مرة حدّثت فيها محفظتك، بصراحة؟