#electrumfixeshighriskexploitinversionsbefore4.8.3 🚨 إليكتروم تصدر تصحيحات لثغرة عالية الخطورة في محفظة بيتكوين
عاد أمن محافظ بيتكوين إلى الواجهة بعدما كشفت إليكتروم عن ثغرة بالغة الخطورة تؤثر في جميع الإصدارات السابقة للإصدار 4.8.3. والأهم من ذلك، أفاد المطورون بأن بعض الخوادم الخبيثة كانت تستغل الثغرة بالفعل.
🔍 كيف عمل الهجوم؟
كان بإمكان خادم خبيث اعتراض معاملة بيتكوين أُذيعت حديثًا، وجعل المحفظة تعرض معاملة متعارضة ترسل الأموال إلى عنوان يتحكم فيه المهاجم. وظهر الخطر عندما حاول المستخدمون زيادة الرسوم عبر ميزة الاستبدال برسوم أعلى (RBF). ففي الإصدارات المعرّضة للخطر، كان بإمكان المحفظة توقيع المعاملة البديلة الاحتيالية، ما يحوّل معاملة معلّقة مضللة إلى خسارة فعلية.
أكدت إليكتروم تلقيها بلاغين من مستخدمين، من بينهما حالة فُقدت فيها أموال. ولم يُكشف عن إجمالي الأثر المالي.
🛡️ ما الذي ينبغي للمستخدمين فعله الآن؟
• حدّث إليكتروم إلى الإصدار 4.8.3 من المصدر الرسمي.
• تحقّق من عنوان المستلم كاملًا ومن المبلغ قبل التوقيع.
• راجع كل معاملة لزيادة الرسوم بدلًا من الاعتماد على سجل المعاملات المعروض.
• لا تتسرع في إجراء المعاملات عندما يبدو أي شيء غير مألوف.
📊 نظرة على السوق: تتعلق هذه الحادثة أساسًا بأمن المحافظ، ولا تدل على اختراق شبكة بيتكوين الأساسية. ومع ذلك، تؤكد حوادث كهذه أهمية التحقق الدقيق من المعاملات وتحديث البرامج بانتظام عند حفظ العملات ذاتيًا.
الدرس الأساسي بسيط: لا تفترض أبدًا أن المعاملة المعلّقة آمنة لمجرد ظهورها في محفظتك.
💬 هل تتحقق من العنوان كاملًا في كل مرة ترسل فيها BTC، أم تعتمد على سجل المعاملات في محفظتك؟
#Bitcoin #Electrum #أمن_العملات_المشفرة #BTC #BinanceSquare
$NIL $PYTH $IOST
عاد أمن محافظ بيتكوين إلى الواجهة بعدما كشفت إليكتروم عن ثغرة بالغة الخطورة تؤثر في جميع الإصدارات السابقة للإصدار 4.8.3. والأهم من ذلك، أفاد المطورون بأن بعض الخوادم الخبيثة كانت تستغل الثغرة بالفعل.
🔍 كيف عمل الهجوم؟
كان بإمكان خادم خبيث اعتراض معاملة بيتكوين أُذيعت حديثًا، وجعل المحفظة تعرض معاملة متعارضة ترسل الأموال إلى عنوان يتحكم فيه المهاجم. وظهر الخطر عندما حاول المستخدمون زيادة الرسوم عبر ميزة الاستبدال برسوم أعلى (RBF). ففي الإصدارات المعرّضة للخطر، كان بإمكان المحفظة توقيع المعاملة البديلة الاحتيالية، ما يحوّل معاملة معلّقة مضللة إلى خسارة فعلية.
أكدت إليكتروم تلقيها بلاغين من مستخدمين، من بينهما حالة فُقدت فيها أموال. ولم يُكشف عن إجمالي الأثر المالي.
🛡️ ما الذي ينبغي للمستخدمين فعله الآن؟
• حدّث إليكتروم إلى الإصدار 4.8.3 من المصدر الرسمي.
• تحقّق من عنوان المستلم كاملًا ومن المبلغ قبل التوقيع.
• راجع كل معاملة لزيادة الرسوم بدلًا من الاعتماد على سجل المعاملات المعروض.
• لا تتسرع في إجراء المعاملات عندما يبدو أي شيء غير مألوف.
📊 نظرة على السوق: تتعلق هذه الحادثة أساسًا بأمن المحافظ، ولا تدل على اختراق شبكة بيتكوين الأساسية. ومع ذلك، تؤكد حوادث كهذه أهمية التحقق الدقيق من المعاملات وتحديث البرامج بانتظام عند حفظ العملات ذاتيًا.
الدرس الأساسي بسيط: لا تفترض أبدًا أن المعاملة المعلّقة آمنة لمجرد ظهورها في محفظتك.
💬 هل تتحقق من العنوان كاملًا في كل مرة ترسل فيها BTC، أم تعتمد على سجل المعاملات في محفظتك؟
#Bitcoin #Electrum #أمن_العملات_المشفرة #BTC #BinanceSquare
$NIL $PYTH $IOST