مع أنني لم أفعل سوى الضغط على تسريع RBF لزيادة الرسوم
إلا أن معاملة البيتكوين بأكملها وُقّعت مباشرةً لصالح عنوان غريب
لم يكن ذلك بسبب اختراق المفتاح الخاص عبر تجربة بيانات مسرّبة
بل لأن العميل القديم وثق ثقة عمياء بالسجلات غير المؤكدة التي أعادها عقد خارجي

أصدر Electrum، محفظة البيتكوين الخفيفة العريقة، للتو الإصدار 4.8.3 لإصلاح عاجل
وسلسلة الثغرات التي كشف عنها الإشعار الأمني تثير القشعريرة
في جميع الإصدارات القديمة السابقة لـ 4.8.3
لم يكن العميل يتحقق بدقة من التواقيع على المعاملات غير المؤكدة التي يرسلها الخادم
بعد أن يبث المستخدم معاملة تحويل عادية
يمكن لعقدة خبيثة اعتراض هذا الطلب في منتصف الطريق
ثم دسّ معاملة متضاربة بعنوان مستلم مُحرّف في سجل محفظتك
وفي تلك اللحظة، حين تظن أن المعاملة عالقة على السلسلة وتضغط على RBF لزيادة الرسوم وإعادة التوقيع
سيوجهك العميل مباشرةً إلى المعاملة المزيفة التي استُبدل فيها عنوان المستلم

ظهرت بالفعل في البرية عقد خبيثة تستخدم هذه الطريقة
وأكدت الجهة المطوّرة تلقي بلاغين على الأقل من المستخدمين، وتكبّد أحدهم خسائر فعلية في الأصول
أما المستخدمون المتقدمون الذين يشغّلون خوادم عقد كاملة بأنفسهم، فلا يتأثرون
لكن يجب على المستخدمين العاديين الذين يعتمدون العقد العامة الافتراضية التحديث فورًا إلى الإصدار 4.8.3
وقبل الضغط على تسريع المعاملة وإعادة توقيعها في أي وقت
تحقّق بعينيك من عنوان المستلم النهائي؛ فهذا آخر حاجز يحمي أموالك

$BTC $BNB
#Electrum钱包漏洞致资金被盗 #Electrum #安全 #钱包 #BTC