على مستخدمي Electrum القيام بشيء واحد اليوم: حدّثوا البرنامج فورًا إلى الإصدار 4.8.3، ولا تضغطوا على أي خيار مثل «تسريع التأكيد»! في 24 أكتوبر، أُصدر إصلاح طارئ لثغرة أمنية خطيرة: إذ يمكن لخادم خبيث اعتراض تحويلك العادي ومنعه من البث، ثم إدراج معاملة مزيفة في سجلّك يكون فيها عنوان المستلِم قد استُبدل بعنوان المهاجم. وغالبًا ما تكون رسوم المعاملة المزيفة صفرًا، فتبدو وكأنها عالقة. إذا ضغطت على «زيادة الرسوم» (RBF)، فأنت بذلك توقّع العملات للمهاجم بيدك — وقد صُمّم عنوانه عمدًا بحيث تتطابق آخر أربعة أرقام منه مع آخر أربعة أرقام من العنوان الحقيقي. وقد خسر مستخدم واحد على الأقل عملاته بهذه الطريقة، ولم تُعلن الجهة الرسمية عن المبلغ. جميع الإصدارات السابقة لـ 4.8.3 متأثرة، والحل هو التحقق من التوقيع للمعاملات غير المؤكدة الموجّهة إلى عناوينك. لا تثق بأي رسالة خاصة تطلب منك «إرسال تحويل أولًا للتحقق»، ونزّل البرنامج بنفسك من electrum.org. $BTC #أمن_المحفظة