【🚨 ثغرة أمنية في محفظة بيتكوين! قد يؤدي تسريع التحويلات إلى إرسال عملاتك إلى قراصنة، وعلى مستخدمي Electrum التحقق فورًا!】
💬 加入X先生的粉丝群聊跟进行情
كل ما أردته هو تسريع تحويل البيتكوين، لكنني لم أتوقع أن أقع في فخ القراصنة.
📢 اكتُشفت ثغرة أمنية في محفظة Electrum، وهي من أقدم محافظ البرمجيات للبيتكوين. إذ يمكن لخادم خبيث استبدال سجل التحويل الأصلي للمستخدم بمعاملة مزيفة، ثم خداعه ليوقّع، أثناء رفع رسوم المعاملة، على تحويل يرسل البيتكوين إلى أحد القراصنة.
تلقى المطورون في أكتوبر بلاغين عن حوادث مرتبطة بهذه الثغرة، وأكد مستخدم واحد على الأقل خسارته للبيتكوين. ولم يُعلن بعد عن قيمة المبلغ المسروق.
📌 كيف تمكّن القراصنة من تنفيذ الهجوم؟
ببساطة، بعد أن يرسل المستخدم معاملة بيتكوين، يمكنه عادةً رفع رسومها لتُدرج في كتلة بشكل أسرع إذا تأخر تأكيدها.
لكن في الإصدارات القديمة المتأثرة، قد يستغل خادم خبيث هذه الفرصة لاستبدال المعاملة التي تنتظر التأكيد. وعندما يظن المستخدم أنه لا يفعل سوى زيادة الرسوم، فقد يكون في الواقع يوقّع على تحويل مختلف.
والأكثر مكراً أن المهاجم قد يجعل الأحرف الأخيرة من عنوان المستلِم مطابقة للأحرف الأخيرة من العنوان الأصلي، ما يصعّب ملاحظة التغيير من النظرة الأولى.
⚠️ ماذا ينبغي فعله الآن؟
حدّث محفظتك فورًا: أصدرت Electrum الإصدار 4.8.3 في 24 أكتوبر لإصلاح الثغرة، وقد تظل الإصدارات القديمة عرضة للخطر.
تحقق من العنوان بعناية: تأكد من عنوان المستلِم الكامل ومبلغ التحويل قبل كل توقيع.
كن حذرًا: إذا علقت المعاملة، فلا ترفع الرسوم مباشرةً من دون التحقق منها.
حدّث من القنوات الرسمية: لا تُنزّل حزم تثبيت محافظ مجهولة المصدر لمجرد خوفك من السرقة.
وأشار التقرير إلى أن المستخدمين الذين يتصلون بخوادم يثقون بها فقط، بما في ذلك الخوادم التي يشغّلونها بأنفسهم، ليسوا عرضة لهذا الهجوم تحديدًا.
🔥 ما يستحق الاهتمام حقًا هو أن أمن الأصول المشفّرة لا يقتصر على حماية العبارة الاستردادية. فقد تكون برامج المحافظ والخوادم المتصلة بها وكل توقيع على معاملة من مواطن الخطر.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
💬 加入X先生的粉丝群聊跟进行情
كل ما أردته هو تسريع تحويل البيتكوين، لكنني لم أتوقع أن أقع في فخ القراصنة.
📢 اكتُشفت ثغرة أمنية في محفظة Electrum، وهي من أقدم محافظ البرمجيات للبيتكوين. إذ يمكن لخادم خبيث استبدال سجل التحويل الأصلي للمستخدم بمعاملة مزيفة، ثم خداعه ليوقّع، أثناء رفع رسوم المعاملة، على تحويل يرسل البيتكوين إلى أحد القراصنة.
تلقى المطورون في أكتوبر بلاغين عن حوادث مرتبطة بهذه الثغرة، وأكد مستخدم واحد على الأقل خسارته للبيتكوين. ولم يُعلن بعد عن قيمة المبلغ المسروق.
📌 كيف تمكّن القراصنة من تنفيذ الهجوم؟
ببساطة، بعد أن يرسل المستخدم معاملة بيتكوين، يمكنه عادةً رفع رسومها لتُدرج في كتلة بشكل أسرع إذا تأخر تأكيدها.
لكن في الإصدارات القديمة المتأثرة، قد يستغل خادم خبيث هذه الفرصة لاستبدال المعاملة التي تنتظر التأكيد. وعندما يظن المستخدم أنه لا يفعل سوى زيادة الرسوم، فقد يكون في الواقع يوقّع على تحويل مختلف.
والأكثر مكراً أن المهاجم قد يجعل الأحرف الأخيرة من عنوان المستلِم مطابقة للأحرف الأخيرة من العنوان الأصلي، ما يصعّب ملاحظة التغيير من النظرة الأولى.
⚠️ ماذا ينبغي فعله الآن؟
حدّث محفظتك فورًا: أصدرت Electrum الإصدار 4.8.3 في 24 أكتوبر لإصلاح الثغرة، وقد تظل الإصدارات القديمة عرضة للخطر.
تحقق من العنوان بعناية: تأكد من عنوان المستلِم الكامل ومبلغ التحويل قبل كل توقيع.
كن حذرًا: إذا علقت المعاملة، فلا ترفع الرسوم مباشرةً من دون التحقق منها.
حدّث من القنوات الرسمية: لا تُنزّل حزم تثبيت محافظ مجهولة المصدر لمجرد خوفك من السرقة.
وأشار التقرير إلى أن المستخدمين الذين يتصلون بخوادم يثقون بها فقط، بما في ذلك الخوادم التي يشغّلونها بأنفسهم، ليسوا عرضة لهذا الهجوم تحديدًا.
🔥 ما يستحق الاهتمام حقًا هو أن أمن الأصول المشفّرة لا يقتصر على حماية العبارة الاستردادية. فقد تكون برامج المحافظ والخوادم المتصلة بها وكل توقيع على معاملة من مواطن الخطر.
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗
