يمكن لخادم خبيث سرقة BTC عبر زر رفع الرسوم — وهناك ضحايا بالفعل.
الحقائق: أفادت CoinDesk (26 أكتوبر) بأن Electrum أصدرت الإصدار 4.8.3 في 24 أكتوبر لسد هذه الثغرة: يستبدل الخادم الخبيث معاملة المستخدم بمعاملة مزيفة، ثم عندما يرفع المستخدم الرسوم عبر ميزة Replace-by-Fee، يوقّع المعاملة المزيفة بدلًا منها. ورد بلاغان في أكتوبر: انتبه أحد المستخدمين قبل أن يتكبد خسارة، بينما خسر الآخر أمواله. جميع الإصدارات السابقة لـ 4.8.3 معرّضة للخطر.
رأيي: المشكلة ليست في ضعف Bitcoin، بل في التحقق. يستخدم المهاجم عنوانًا تتطابق أحرفه الأربعة الأخيرة مع العنوان الأصلي، لذا تحقّق من العنوان كاملًا — ولا تتسرع في رفع الرسوم إذا بدت معاملتك عالقة بلا سبب.
ما أراقبه: ورود بلاغات إضافية من الضحايا بعد التحديث، وما إذا كان الخادم الخبيث لا يزال يهاجم مستخدمي الإصدارات القديمة.
هل حدّثتم إلى 4.8.3 أم لا تزالون تستخدمون إصدارًا قديمًا؟
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم بأنفسكم دائمًا.
#Bitcoin #KeamananCrypto $BTC
الحقائق: أفادت CoinDesk (26 أكتوبر) بأن Electrum أصدرت الإصدار 4.8.3 في 24 أكتوبر لسد هذه الثغرة: يستبدل الخادم الخبيث معاملة المستخدم بمعاملة مزيفة، ثم عندما يرفع المستخدم الرسوم عبر ميزة Replace-by-Fee، يوقّع المعاملة المزيفة بدلًا منها. ورد بلاغان في أكتوبر: انتبه أحد المستخدمين قبل أن يتكبد خسارة، بينما خسر الآخر أمواله. جميع الإصدارات السابقة لـ 4.8.3 معرّضة للخطر.
رأيي: المشكلة ليست في ضعف Bitcoin، بل في التحقق. يستخدم المهاجم عنوانًا تتطابق أحرفه الأربعة الأخيرة مع العنوان الأصلي، لذا تحقّق من العنوان كاملًا — ولا تتسرع في رفع الرسوم إذا بدت معاملتك عالقة بلا سبب.
ما أراقبه: ورود بلاغات إضافية من الضحايا بعد التحديث، وما إذا كان الخادم الخبيث لا يزال يهاجم مستخدمي الإصدارات القديمة.
هل حدّثتم إلى 4.8.3 أم لا تزالون تستخدمون إصدارًا قديمًا؟
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم بأنفسكم دائمًا.
#Bitcoin #KeamananCrypto $BTC