يكشف ELECTRUM خللًا في معاملات BITCOIN: دروس أمنية لـ BTC
أكد مزوّد محفظة Bitcoin، Electrum، وجود ثغرة أمنية تتعلق بمعاملات الاستبدال لزيادة الرسوم (RBF)، والتي تتيح للخوادم الخبيثة انتحال عناوين المستلِمين وتحويل الأموال إلى وجهات خاطئة، مقدمةً دروسًا أمنية بالغة الأهمية لمنظومة BTC بأكملها.
ينبع هذا الخلل من اعتماد Electrum على خوادم خارجية خفيفة (SPV) للتحقق من الأرصدة، بدلًا من اشتراط التحقق محليًا باستخدام عقدة كاملة. عندما يزيد المستخدم الرسوم على تحويل لم يُؤكَّد بعد، يمكن لخادم مخترق أن يرسل بيانات معاملات معدّلة، فيستبدل عنوان المستلِم المقصود بوجهة يتحكم بها المهاجم، وتتشابه نهايتها مع العنوان الأصلي لخداع الفحص البصري. تظل المفاتيح الخاصة وعبارات الاسترداد آمنة تمامًا؛ فهذه، بدلًا من ذلك، وسيلة لانتحال العناوين على مستوى الواجهة، تخدع المشغّلين وتجعلهم يوافقون على تحويلات احتيالية. وفي سياق ديناميكيات حفظ الأصول في السوق، غالبًا ما تؤدي ثغرات الواجهات إلى التردد في تبنّي نماذج الحفظ الذاتي الخالص، ما يدفع السيولة إلى البحث عن الأمان لدى منصات التداول الكبرى التي تعتمد إدارة مخاطر متعددة المستويات. تتطلب الملكية السيادية للأصول يقظة لا تلين عند كل تفويض تشفيري موقّع.
أصدر فريق التطوير الإصدار 4.8.3 لسدّ الثغرة، وذلك بعد تأكيد تكبّد مستخدمين خسائر. ومن المتوقع أن تظل معنويات السوق متماسكة مع تحديث المشاركين برامج العملاء وتطبيق بروتوكولات صارمة للتحقق من العناوين.
هل ترى أن أجهزة الحفظ الذاتي المستقلة أكثر أمانًا لحماية رأس المال، أم أن المنصات المؤسسية ذات المستوى الاحترافي هي الخيار الأكثر أمانًا؟ إذا بدا لك هذا المنطق وجيهًا، تابعني للمزيد من التحليلات السوقية.
يرجى إجراء بحثك الخاص بعناية قبل تنفيذ أي معاملات (DYOR). $BTC #BTC
أكد مزوّد محفظة Bitcoin، Electrum، وجود ثغرة أمنية تتعلق بمعاملات الاستبدال لزيادة الرسوم (RBF)، والتي تتيح للخوادم الخبيثة انتحال عناوين المستلِمين وتحويل الأموال إلى وجهات خاطئة، مقدمةً دروسًا أمنية بالغة الأهمية لمنظومة BTC بأكملها.
ينبع هذا الخلل من اعتماد Electrum على خوادم خارجية خفيفة (SPV) للتحقق من الأرصدة، بدلًا من اشتراط التحقق محليًا باستخدام عقدة كاملة. عندما يزيد المستخدم الرسوم على تحويل لم يُؤكَّد بعد، يمكن لخادم مخترق أن يرسل بيانات معاملات معدّلة، فيستبدل عنوان المستلِم المقصود بوجهة يتحكم بها المهاجم، وتتشابه نهايتها مع العنوان الأصلي لخداع الفحص البصري. تظل المفاتيح الخاصة وعبارات الاسترداد آمنة تمامًا؛ فهذه، بدلًا من ذلك، وسيلة لانتحال العناوين على مستوى الواجهة، تخدع المشغّلين وتجعلهم يوافقون على تحويلات احتيالية. وفي سياق ديناميكيات حفظ الأصول في السوق، غالبًا ما تؤدي ثغرات الواجهات إلى التردد في تبنّي نماذج الحفظ الذاتي الخالص، ما يدفع السيولة إلى البحث عن الأمان لدى منصات التداول الكبرى التي تعتمد إدارة مخاطر متعددة المستويات. تتطلب الملكية السيادية للأصول يقظة لا تلين عند كل تفويض تشفيري موقّع.
أصدر فريق التطوير الإصدار 4.8.3 لسدّ الثغرة، وذلك بعد تأكيد تكبّد مستخدمين خسائر. ومن المتوقع أن تظل معنويات السوق متماسكة مع تحديث المشاركين برامج العملاء وتطبيق بروتوكولات صارمة للتحقق من العناوين.
هل ترى أن أجهزة الحفظ الذاتي المستقلة أكثر أمانًا لحماية رأس المال، أم أن المنصات المؤسسية ذات المستوى الاحترافي هي الخيار الأكثر أمانًا؟ إذا بدا لك هذا المنطق وجيهًا، تابعني للمزيد من التحليلات السوقية.
يرجى إجراء بحثك الخاص بعناية قبل تنفيذ أي معاملات (DYOR). $BTC #BTC
