$BTC 🚨 ثغرة أمنية خطيرة في Electrum: ما الذي حدث وما العواقب التي ترتبت عليه
أصدر مطوّرو محفظة بيتكوين Electrum تحديثًا طارئًا برقم 4.8.3، يسدّ ثغرة أمنية خطيرة. وتمكّن مهاجمون من إيجاد طريقة لاستبدال معاملات المستخدمين سرًا، وقد أكّد المطوّرون بالفعل وقوع حالات سرقة فعلية.
نستعرض أبرز تفاصيل الحادثة وعواقبها على السوق بأكمله.
⚙️ ما طبيعة الثغرة؟
كان بإمكان المهاجمين الذين يتحكمون بخوادم Electrum ضارة اعتراض معاملات بيتكوين التي تنتظر التأكيد واستبدالها.
آلية الهجوم:
1. يرسل المستخدم معاملة، لكنه يرى أنها معلّقة، فيقرر تسريعها باستخدام ميزة Replace-by-Fee (RBF)، وذلك بزيادة الرسوم.
2. يفرض خادم ضار معاملة مزيفة.
3. يظن المستخدم أنه يدفع رسومًا إضافية للمُعدّنين فحسب، بينما يوقّع فعليًا على تحويل الأموال إلى محفظة المهاجمين.
لم يُكشف عن المبلغ الدقيق للأموال المسروقة أو أسماء مالكي الخوادم الضارة. وكان كل من استخدم إصدارات قديمة واتصل بخوادم عامة عشوائية معرضًا للخطر. أما مستخدمو عُقدهم الخاصة والعُقد الموثوقة فلم يكونوا مهددين.
أصدر مطوّرو محفظة بيتكوين Electrum تحديثًا طارئًا برقم 4.8.3، يسدّ ثغرة أمنية خطيرة. وتمكّن مهاجمون من إيجاد طريقة لاستبدال معاملات المستخدمين سرًا، وقد أكّد المطوّرون بالفعل وقوع حالات سرقة فعلية.
نستعرض أبرز تفاصيل الحادثة وعواقبها على السوق بأكمله.
⚙️ ما طبيعة الثغرة؟
كان بإمكان المهاجمين الذين يتحكمون بخوادم Electrum ضارة اعتراض معاملات بيتكوين التي تنتظر التأكيد واستبدالها.
آلية الهجوم:
1. يرسل المستخدم معاملة، لكنه يرى أنها معلّقة، فيقرر تسريعها باستخدام ميزة Replace-by-Fee (RBF)، وذلك بزيادة الرسوم.
2. يفرض خادم ضار معاملة مزيفة.
3. يظن المستخدم أنه يدفع رسومًا إضافية للمُعدّنين فحسب، بينما يوقّع فعليًا على تحويل الأموال إلى محفظة المهاجمين.
لم يُكشف عن المبلغ الدقيق للأموال المسروقة أو أسماء مالكي الخوادم الضارة. وكان كل من استخدم إصدارات قديمة واتصل بخوادم عامة عشوائية معرضًا للخطر. أما مستخدمو عُقدهم الخاصة والعُقد الموثوقة فلم يكونوا مهددين.
