🔐 هل يمكن أن يؤدي تسريع معاملة باستخدام Electrum إلى تحويل أموالك إلى مخترق؟
أصدر Electrum، محفظة بيتكوين العريقة، تحديثًا أمنيًا 4.8.3 في 24 أكتوبر، لإصلاح ثغرة خطيرة: إذ يمكن لخادم خبيث «ابتلاع» المعاملة التي بثثتها للتو، وعرض معاملة مزيفة في المحفظة يكون فيها عنوان الاستلام مستبدلًا. وإذا نقرت على خيار التسريع عبر RBF، فستوقّع المحفظة معاملة حقيقية تُحوّل الأموال إلى المهاجم.
📋 كيف يحدث الهجوم؟
• تبثّ tx1، لكن الخادم الخبيث لا يمررها، فلا تدخل المعاملة الحقيقية شبكة بيتكوين أصلًا
• يرسل الخادم إلى المحفظة معاملة متعارضة tx2: يُستبدل عنوان الاستلام بعنوان المهاجم، وتكون التوقيعات غير صالحة، لكن الإصدارات القديمة لا تتحقق منها
• رسوم المعاملة المزيفة تساوي 0، فتبدو وكأنها «عالقة»، ما يدفعك إلى تسريعها
• ما إن تسرّعها، حتى يوقّع Electrum معاملة صالحة، وتُحوّل الأموال إلى المهاجم
⚠️ وقع بعض المستخدمين ضحية للهجوم بالفعل
تلقى المطورون بلاغين من مستخدمين (في 11 أكتوبر و18 أكتوبر)، وخسر أحدهم أموالًا بعد تسريع معاملة مزيفة. كما أن آخر 4 أرقام من عنوان المهاجم تطابق آخر 4 أرقام من العنوان الحقيقي، لذا يصعب اكتشاف الأمر بمجرد النظر إلى أول العنوان وآخره. ولم يُكشف عن إجمالي الخسائر.
🛡️ ما الذي ينبغي فعله؟
• جميع الإصدارات السابقة لـ 4.8.3 متأثرة. حدّث إلى 4.8.3، ونزّله من electrum.org فقط
• تحقّق بعناية من كل عنوان ومبلغ في المخرجات قبل التسريع (RBF)
• المستخدمون الذين يتصلون بخوادم يثقون بها فقط (مثل العقد التي يديرونها بأنفسهم) غير متأثرين
📊 التأثير على السوق
هذه مشكلة في برنامج المحفظة، وليست ثغرة في بروتوكول بيتكوين، لذا فإن تأثيرها على BTC نفسه محدود. يبلغ سعر BTC حاليًا نحو 79,800 دولار، بانخفاض يقارب 0.5% خلال 24 ساعة. المستويات الرئيسية: الدعم عند 79,200–79,400 دولار (أدنى مستويات الأيام القليلة الماضية)، والمقاومة عند 80,800 / 82,300 دولار.
هل تتحقق من العناوين بالكامل قبل تسريع المعاملة؟ شاركونا آراءكم في التعليقات 👇
👉 تداول BTC: https://www.binance.com/zh-CN/trade/BTC_USDT
#Electrum #比特币钱包 #钱包安全 #BTC
⚠️ ما سبق لا يُعد نصيحة استثمارية. يُرجى الانتباه إلى المخاطر.
أصدر Electrum، محفظة بيتكوين العريقة، تحديثًا أمنيًا 4.8.3 في 24 أكتوبر، لإصلاح ثغرة خطيرة: إذ يمكن لخادم خبيث «ابتلاع» المعاملة التي بثثتها للتو، وعرض معاملة مزيفة في المحفظة يكون فيها عنوان الاستلام مستبدلًا. وإذا نقرت على خيار التسريع عبر RBF، فستوقّع المحفظة معاملة حقيقية تُحوّل الأموال إلى المهاجم.
📋 كيف يحدث الهجوم؟
• تبثّ tx1، لكن الخادم الخبيث لا يمررها، فلا تدخل المعاملة الحقيقية شبكة بيتكوين أصلًا
• يرسل الخادم إلى المحفظة معاملة متعارضة tx2: يُستبدل عنوان الاستلام بعنوان المهاجم، وتكون التوقيعات غير صالحة، لكن الإصدارات القديمة لا تتحقق منها
• رسوم المعاملة المزيفة تساوي 0، فتبدو وكأنها «عالقة»، ما يدفعك إلى تسريعها
• ما إن تسرّعها، حتى يوقّع Electrum معاملة صالحة، وتُحوّل الأموال إلى المهاجم
⚠️ وقع بعض المستخدمين ضحية للهجوم بالفعل
تلقى المطورون بلاغين من مستخدمين (في 11 أكتوبر و18 أكتوبر)، وخسر أحدهم أموالًا بعد تسريع معاملة مزيفة. كما أن آخر 4 أرقام من عنوان المهاجم تطابق آخر 4 أرقام من العنوان الحقيقي، لذا يصعب اكتشاف الأمر بمجرد النظر إلى أول العنوان وآخره. ولم يُكشف عن إجمالي الخسائر.
🛡️ ما الذي ينبغي فعله؟
• جميع الإصدارات السابقة لـ 4.8.3 متأثرة. حدّث إلى 4.8.3، ونزّله من electrum.org فقط
• تحقّق بعناية من كل عنوان ومبلغ في المخرجات قبل التسريع (RBF)
• المستخدمون الذين يتصلون بخوادم يثقون بها فقط (مثل العقد التي يديرونها بأنفسهم) غير متأثرين
📊 التأثير على السوق
هذه مشكلة في برنامج المحفظة، وليست ثغرة في بروتوكول بيتكوين، لذا فإن تأثيرها على BTC نفسه محدود. يبلغ سعر BTC حاليًا نحو 79,800 دولار، بانخفاض يقارب 0.5% خلال 24 ساعة. المستويات الرئيسية: الدعم عند 79,200–79,400 دولار (أدنى مستويات الأيام القليلة الماضية)، والمقاومة عند 80,800 / 82,300 دولار.
هل تتحقق من العناوين بالكامل قبل تسريع المعاملة؟ شاركونا آراءكم في التعليقات 👇
👉 تداول BTC: https://www.binance.com/zh-CN/trade/BTC_USDT
#Electrum #比特币钱包 #钱包安全 #BTC
⚠️ ما سبق لا يُعد نصيحة استثمارية. يُرجى الانتباه إلى المخاطر.
