لا تكمن خطورة هذه الثغرة في Electrum في «سرقة المحفظة»، بل في اللحظة التي تضغط فيها بنفسك على «زيادة رسوم المعاملة». إذ تعتمد على قراءة معاملات غير مؤكدة من خادم خارجي، وكانت الإصدارات القديمة لا تتحقق من توقيعات هذه المعاملات المعلّقة.
يستبدل الخادم الخبيث أولًا دفعتك بمعاملة مزيفة تحوّل الأموال إلى عنوان المهاجم، وتكون توقيعاتها غير صالحة؛ لكن المحفظة تعرضها على أنها دفعة معلّقة عالقة. وعندما تزيد الرسوم لتسريعها، توقّع المحفظة بديلًا صالحًا لهذه المعاملة المزيفة، فتُحوَّل العملات إلى المهاجم.
يعالج الإصدار 4.8.3 المشكلة بإضافة التحقق من توقيعات المعاملات غير المؤكدة؛ أما الإصدارات القديمة فتظل عرضة للخطر عند الاتصال بخادم خبيث.
يستبدل الخادم الخبيث أولًا دفعتك بمعاملة مزيفة تحوّل الأموال إلى عنوان المهاجم، وتكون توقيعاتها غير صالحة؛ لكن المحفظة تعرضها على أنها دفعة معلّقة عالقة. وعندما تزيد الرسوم لتسريعها، توقّع المحفظة بديلًا صالحًا لهذه المعاملة المزيفة، فتُحوَّل العملات إلى المهاجم.
يعالج الإصدار 4.8.3 المشكلة بإضافة التحقق من توقيعات المعاملات غير المؤكدة؛ أما الإصدارات القديمة فتظل عرضة للخطر عند الاتصال بخادم خبيث.
