⚠️عقب إطلاق الإصدار 4.8.3 من Electrum، وُضعت تعليمات إلزامية لحماية الأصول الرقمية لحامليها⚠️
⚠️#electrumwalletbugletrogueserversstealfunds ⚠️1. تفعيل الفخ عبر RBF: عندما يبدو أن إرسال المعاملة يتأخر، يلجأ المستخدم تلقائيًا إلى وظيفة الاستبدال برسوم أعلى (RBF) المدمجة لزيادة رسوم الشبكة وتسريع المعالجة ⚠️عند الضغط على هذا الزر، يقرأ برنامج المحفظة البيانات المعدّلة (tx2)، ويعيد إنشاء البنية، ويحسب الرسوم الجديدة، ثم يطلب من المستخدم التوقيع النهائي. وفي اللحظة التي يوافق فيها الضحية على زيادة الرسوم باستخدام مفاتيحه الخاصة أو محفظته المادية، يمنح عنوان المخترق صلاحية قانونية، وينشر السرقة غير القابلة للعكس على سلسلة الكتل، بحسب The Defiant.
⚠️ تكتيك التمويه: لتفادي اكتشاف تغيير وجهة التحويل بمجرد النظر أثناء عمليات التحقق السريعة على الشاشات الصغيرة، ⚠️استخدم المهاجمون أدوات حاسوبية لإنشاء ملايين محافظ الوجهة مسبقًا، إلى أن عثروا على عناوين تطابق أحرفها الأربعة الأخيرة تمامًا الأحرف الأربعة الأخيرة من عنوان المستلِم الحقيقي الأصلي
⚠️#electrumwalletbugletrogueserversstealfunds ⚠️1. تفعيل الفخ عبر RBF: عندما يبدو أن إرسال المعاملة يتأخر، يلجأ المستخدم تلقائيًا إلى وظيفة الاستبدال برسوم أعلى (RBF) المدمجة لزيادة رسوم الشبكة وتسريع المعالجة ⚠️عند الضغط على هذا الزر، يقرأ برنامج المحفظة البيانات المعدّلة (tx2)، ويعيد إنشاء البنية، ويحسب الرسوم الجديدة، ثم يطلب من المستخدم التوقيع النهائي. وفي اللحظة التي يوافق فيها الضحية على زيادة الرسوم باستخدام مفاتيحه الخاصة أو محفظته المادية، يمنح عنوان المخترق صلاحية قانونية، وينشر السرقة غير القابلة للعكس على سلسلة الكتل، بحسب The Defiant.
⚠️ تكتيك التمويه: لتفادي اكتشاف تغيير وجهة التحويل بمجرد النظر أثناء عمليات التحقق السريعة على الشاشات الصغيرة، ⚠️استخدم المهاجمون أدوات حاسوبية لإنشاء ملايين محافظ الوجهة مسبقًا، إلى أن عثروا على عناوين تطابق أحرفها الأربعة الأخيرة تمامًا الأحرف الأربعة الأخيرة من عنوان المستلِم الحقيقي الأصلي
