⚠️ أفصحت Electrum عن ثغرة أمنية خطيرة، وعلى مستخدمي الإصدارات الأقدم من 4.8.3 التحديث في أقرب وقت
أفصحت Electrum عن ثغرة أمنية خطيرة: قد يخدع خادم خبيث المحفظة لتوقيع معاملة لصالح عنوان يخص المهاجم عندما يرفع المستخدم رسوم المعاملة باستخدام RBF، ما يؤدي إلى تحويل $BTC .
وفقًا لما رصدته Bitcoin News، يعترض المهاجمون المعاملات التي بُثّت، ثم يستبدلونها في سجل المحفظة بمعاملات مزيفة تحوّل الأموال إلى عناوينهم. وأكدت Electrum أنها تلقت بلاغين عن حوادث ذات صلة، خسر أحد المستخدمين فيهما أمواله.
كما ينشئ المهاجمون عناوين تتطابق أرقامها الأربعة الأخيرة مع عنوان المستلم المتوقع، ما يزيد صعوبة اكتشافها.
النطاق المتأثر: الإصدارات الأقدم من 4.8.3؛ وقد عالج الإصدار 4.8.3 المشكلة.
رأيي الشخصي: يعتمد خط الدفاع الأساسي في مثل هذه الحالات على التحقق قبل التوقيع. يُنصح مستخدمو Electrum لإدارة $BTC بالتحقق من الإصدار أولًا، ثم مراجعة عنوان كل معاملة ومبلغها.
افتح محفظة Electrum للتحقق من الإصدار، وحدّثها إلى 4.8.3 أو إصدار أحدث، وتحقق من عنوان المستلم والمبلغ قبل توقيع المعاملة
#Electrum钱包漏洞致资金被盗 ｜ليست نصيحة استثمارية، أجرِ بحثك بنفسك
أفصحت Electrum عن ثغرة أمنية خطيرة: قد يخدع خادم خبيث المحفظة لتوقيع معاملة لصالح عنوان يخص المهاجم عندما يرفع المستخدم رسوم المعاملة باستخدام RBF، ما يؤدي إلى تحويل $BTC .
وفقًا لما رصدته Bitcoin News، يعترض المهاجمون المعاملات التي بُثّت، ثم يستبدلونها في سجل المحفظة بمعاملات مزيفة تحوّل الأموال إلى عناوينهم. وأكدت Electrum أنها تلقت بلاغين عن حوادث ذات صلة، خسر أحد المستخدمين فيهما أمواله.
كما ينشئ المهاجمون عناوين تتطابق أرقامها الأربعة الأخيرة مع عنوان المستلم المتوقع، ما يزيد صعوبة اكتشافها.
النطاق المتأثر: الإصدارات الأقدم من 4.8.3؛ وقد عالج الإصدار 4.8.3 المشكلة.
رأيي الشخصي: يعتمد خط الدفاع الأساسي في مثل هذه الحالات على التحقق قبل التوقيع. يُنصح مستخدمو Electrum لإدارة $BTC بالتحقق من الإصدار أولًا، ثم مراجعة عنوان كل معاملة ومبلغها.
افتح محفظة Electrum للتحقق من الإصدار، وحدّثها إلى 4.8.3 أو إصدار أحدث، وتحقق من عنوان المستلم والمبلغ قبل توقيع المعاملة
#Electrum钱包漏洞致资金被盗 ｜ليست نصيحة استثمارية، أجرِ بحثك بنفسك