أخطر ما في ثغرة Electrum أنها تستغل حرصك
في 24 أكتوبر، أصدرت Electrum تحذيرًا بشأن ثغرة خطيرة تؤثر في جميع الإصدارات السابقة للإصدار 4.8.3. وقالت الشركة إن بعض الخوادم استغلتها بالفعل في بيئة حقيقية، وأكدت ورود بلاغين، خسر أحد أصحابها أمواله
آلية الهجوم ليست معقدة: تبثّ معاملة تحويل، لكن الخادم الخبيث لا يمررها، بل يبتلعها مباشرة، ثم يضيف معاملة مزيفة إلى سجل المحفظة — تستخدم المدخلات نفسها، وتحول كل أموالك تقريبًا إلى عنوان المهاجم، مع إظهار رسوم قدرها 0
ترى أن التحويل عالق وأن الرسوم 0، فما رد الفعل الطبيعي؟ أن ترفع الرسوم يدويًا، أي باستخدام RBF
عندها سيوقّع Electrum المعاملة المزيفة، فتذهب أموالك إلى جيب المهاجم
والأدهى من ذلك: آخر أربعة أرقام من عنوان المهاجم تطابق آخر أربعة أرقام من العنوان الذي كنت تنوي التحويل إليه
في هذه الحادثة تذكيران لكل من يحتفظ بأمواله بنفسه
أولًا، لا تكتفِ بمراجعة بضعة أرقام في بداية العنوان أو نهايته، بل تحقّق من العنوان كاملًا. وإذا أمكنك مسحه ضوئيًا، فلا تكتبه يدويًا
ثانيًا، إذا تعلّق التحويل، فلا تستخدم RBF مباشرةً من المحفظة. ابحث عن الحالة الفعلية باستخدام txid على mempool.space، ولا تتصرف إلا بعد التأكد من أن المعاملة موجودة فعلًا على السلسلة
التحديث إلى 4.8.3 هو الحد الأدنى، وليس كل شيء
أمان المحفظة لا يتحقق بمجرد تثبيتها، بل يتطلب ألا تتهاون في أي خطوة 👀
$BTC #Electrum #钱包安全 #BTC
في 24 أكتوبر، أصدرت Electrum تحذيرًا بشأن ثغرة خطيرة تؤثر في جميع الإصدارات السابقة للإصدار 4.8.3. وقالت الشركة إن بعض الخوادم استغلتها بالفعل في بيئة حقيقية، وأكدت ورود بلاغين، خسر أحد أصحابها أمواله
آلية الهجوم ليست معقدة: تبثّ معاملة تحويل، لكن الخادم الخبيث لا يمررها، بل يبتلعها مباشرة، ثم يضيف معاملة مزيفة إلى سجل المحفظة — تستخدم المدخلات نفسها، وتحول كل أموالك تقريبًا إلى عنوان المهاجم، مع إظهار رسوم قدرها 0
ترى أن التحويل عالق وأن الرسوم 0، فما رد الفعل الطبيعي؟ أن ترفع الرسوم يدويًا، أي باستخدام RBF
عندها سيوقّع Electrum المعاملة المزيفة، فتذهب أموالك إلى جيب المهاجم
والأدهى من ذلك: آخر أربعة أرقام من عنوان المهاجم تطابق آخر أربعة أرقام من العنوان الذي كنت تنوي التحويل إليه
في هذه الحادثة تذكيران لكل من يحتفظ بأمواله بنفسه
أولًا، لا تكتفِ بمراجعة بضعة أرقام في بداية العنوان أو نهايته، بل تحقّق من العنوان كاملًا. وإذا أمكنك مسحه ضوئيًا، فلا تكتبه يدويًا
ثانيًا، إذا تعلّق التحويل، فلا تستخدم RBF مباشرةً من المحفظة. ابحث عن الحالة الفعلية باستخدام txid على mempool.space، ولا تتصرف إلا بعد التأكد من أن المعاملة موجودة فعلًا على السلسلة
التحديث إلى 4.8.3 هو الحد الأدنى، وليس كل شيء
أمان المحفظة لا يتحقق بمجرد تثبيتها، بل يتطلب ألا تتهاون في أي خطوة 👀
$BTC #Electrum #钱包安全 #BTC
