#Electrum钱包漏洞致资金被盗 يا جماعة، انتبهوا! حدثت مشكلة في محفظة Electrum، حدّثوها إلى الإصدار 4.8.3 فورًا.
هناك خوادم خبيثة تعبث بالمعاملات؛ إذ يمكنها احتجاز معاملة أرسلتها للتو، ثم استبدالها سرًا بمعاملة مزيفة يتغير فيها عنوان المستلِم ليصبح عنوان المخترق. توقيع المعاملة المزيفة غير صالح، لكن الإصدارات القديمة لا تتحقق منه، وتعرضها مباشرةً على أنها «بانتظار التأكيد».
وعندما ترى أن المعاملة عالقة، قد تضغط تلقائيًا على خيار تسريعها (RBF)، وعندها تُوقّع فعلًا معاملةً ترسل أموالك إلى المخترق.
والأسوأ أنهم يتعمدون جعل آخر أربعة أرقام من العنوان المزيف مطابقة لآخر أربعة أرقام من العنوان الذي أردت التحويل إليه، لخداع من ينظرون إلى نهاية العنوان فقط.
تلقّى الفريق الرسمي بلاغين بالفعل، وقد خسر أحد الأشخاص أمواله فعلًا بسبب تسريع المعاملة. وبعض الخوادم تنفذ هذا الهجوم فعليًا.
اتخذوا هذه الخطوات الآن:
• حدّثوا إلى الإصدار 4.8.3 فورًا، ونزّلوه من الموقع الرسمي فقط، وتأكدوا من التوقيع
• قبل التحديث، لا تضغطوا على خيار تسريع المعاملات غير المؤكدة التي تبدو مريبة
• تحقّقوا دائمًا من العنوان كاملًا والمبلغ قبل التوقيع؛ لا تتكاسلوا وتكتفوا بالنظر إلى بضعة أرقام في البداية أو النهاية
• استخدام خادمكم الخاص أكثر أمانًا نسبيًا، لكن التحديث يظل الخيار الأكثر أمانًا
عدم تسريب المفتاح الخاص لا يعني أن أموالكم آمنة؛ فقد تتعرضون للخداع أثناء تنفيذ المعاملة أيضًا. لا تستهينوا بالأمر.
هناك خوادم خبيثة تعبث بالمعاملات؛ إذ يمكنها احتجاز معاملة أرسلتها للتو، ثم استبدالها سرًا بمعاملة مزيفة يتغير فيها عنوان المستلِم ليصبح عنوان المخترق. توقيع المعاملة المزيفة غير صالح، لكن الإصدارات القديمة لا تتحقق منه، وتعرضها مباشرةً على أنها «بانتظار التأكيد».
وعندما ترى أن المعاملة عالقة، قد تضغط تلقائيًا على خيار تسريعها (RBF)، وعندها تُوقّع فعلًا معاملةً ترسل أموالك إلى المخترق.
والأسوأ أنهم يتعمدون جعل آخر أربعة أرقام من العنوان المزيف مطابقة لآخر أربعة أرقام من العنوان الذي أردت التحويل إليه، لخداع من ينظرون إلى نهاية العنوان فقط.
تلقّى الفريق الرسمي بلاغين بالفعل، وقد خسر أحد الأشخاص أمواله فعلًا بسبب تسريع المعاملة. وبعض الخوادم تنفذ هذا الهجوم فعليًا.
اتخذوا هذه الخطوات الآن:
• حدّثوا إلى الإصدار 4.8.3 فورًا، ونزّلوه من الموقع الرسمي فقط، وتأكدوا من التوقيع
• قبل التحديث، لا تضغطوا على خيار تسريع المعاملات غير المؤكدة التي تبدو مريبة
• تحقّقوا دائمًا من العنوان كاملًا والمبلغ قبل التوقيع؛ لا تتكاسلوا وتكتفوا بالنظر إلى بضعة أرقام في البداية أو النهاية
• استخدام خادمكم الخاص أكثر أمانًا نسبيًا، لكن التحديث يظل الخيار الأكثر أمانًا
عدم تسريب المفتاح الخاص لا يعني أن أموالكم آمنة؛ فقد تتعرضون للخداع أثناء تنفيذ المعاملة أيضًا. لا تستهينوا بالأمر.