🔥مستخدمو Electrum، انتبهوا! جميع الإصدارات السابقة لـ4.8.3 متأثرة، وثغرة خطيرة يجري استغلالها بالفعل، وقد خسر أشخاص عملاتهم فعلًا!
الحيلة خبيثة جدًا: يبتلع الخادم الضار معاملتك أولًا ولا يمررها، ثم يضيف إلى سجل المحفظة معاملة «متعارضة» مزيفة، ويستبدل عنوان المستلم بعنوان المخترق، وقد يكون المبلغ حتى 0، منتظرًا أن تضغط على RBF لزيادة الرسوم. الإصدارات القديمة لا تتحقق من التوقيع، فتعرض المعاملة على أنها «غير مؤكدة». وعندما تستعجل، تعيد توقيعها لزيادة الرسوم — لكن ما توقعه في الحقيقة هو المعاملة المزيفة، فتصل أموالك إلى جيب المخترق فورًا. والأسوأ أن آخر أربعة أحرف من العنوان المزيف تطابق تمامًا آخر أربعة أحرف من العنوان الحقيقي؛ ولا ينكشف الاختلاف إلا عند مقارنة الأحرف الأربعة الأخيرة 😱
تم إصلاح المشكلة في 4.8.3: قبل إضافة المعاملات غير المؤكدة إلى السجل، يجري التحقق إجباريًا من أن المدخلات الموقعة تخص المحفظة نفسها (is_mine)، فلا يعود بإمكان المعاملات المزيفة التسلل إلى السجل.
$ETH $BTC $SHIB
ما العمل؟ ✅ نزّلوا 4.8.3 أو إصدارًا أحدث فورًا من electrum.org، وتحققوا من توقيع GPG قبل التثبيت. ⚠️ لا تستطيعون الترقية؟ لا بأس إذا كنتم تشغّلون خادمكم بأنفسكم أو تستخدمون خادمًا تثقون به تمامًا؛ أما عند استخدام خادم عام، فتحققوا حرفًا بحرف من عنوان المستلم الكامل والمبلغ قبل توقيع أي معاملة (بما في ذلك معاملات زيادة الرسوم)، ولا تكتفوا بالنظر إلى الأحرف الأخيرة! 🚫 لا تثقوا بروابط الرسائل الخاصة؛ اعتمدوا الموقع الرسمي فقط. تتأثر جميع الإصدارات السابقة لـ4.8.3، وقد صدر الإصلاح في 24 أكتوبر، فلا تؤجلوا! #Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
الحيلة خبيثة جدًا: يبتلع الخادم الضار معاملتك أولًا ولا يمررها، ثم يضيف إلى سجل المحفظة معاملة «متعارضة» مزيفة، ويستبدل عنوان المستلم بعنوان المخترق، وقد يكون المبلغ حتى 0، منتظرًا أن تضغط على RBF لزيادة الرسوم. الإصدارات القديمة لا تتحقق من التوقيع، فتعرض المعاملة على أنها «غير مؤكدة». وعندما تستعجل، تعيد توقيعها لزيادة الرسوم — لكن ما توقعه في الحقيقة هو المعاملة المزيفة، فتصل أموالك إلى جيب المخترق فورًا. والأسوأ أن آخر أربعة أحرف من العنوان المزيف تطابق تمامًا آخر أربعة أحرف من العنوان الحقيقي؛ ولا ينكشف الاختلاف إلا عند مقارنة الأحرف الأربعة الأخيرة 😱
تم إصلاح المشكلة في 4.8.3: قبل إضافة المعاملات غير المؤكدة إلى السجل، يجري التحقق إجباريًا من أن المدخلات الموقعة تخص المحفظة نفسها (is_mine)، فلا يعود بإمكان المعاملات المزيفة التسلل إلى السجل.
$ETH $BTC $SHIB
ما العمل؟ ✅ نزّلوا 4.8.3 أو إصدارًا أحدث فورًا من electrum.org، وتحققوا من توقيع GPG قبل التثبيت. ⚠️ لا تستطيعون الترقية؟ لا بأس إذا كنتم تشغّلون خادمكم بأنفسكم أو تستخدمون خادمًا تثقون به تمامًا؛ أما عند استخدام خادم عام، فتحققوا حرفًا بحرف من عنوان المستلم الكامل والمبلغ قبل توقيع أي معاملة (بما في ذلك معاملات زيادة الرسوم)، ولا تكتفوا بالنظر إلى الأحرف الأخيرة! 🚫 لا تثقوا بروابط الرسائل الخاصة؛ اعتمدوا الموقع الرسمي فقط. تتأثر جميع الإصدارات السابقة لـ4.8.3، وقد صدر الإصلاح في 24 أكتوبر، فلا تؤجلوا! #Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
