ثغرة في إصدار قديم من محفظة Electrum تتصدر الترند｜حان الوقت لإعادة النظر في حدود الثقة بالعُقد البعيدة｜ثبات XMR فوق 600 قبل التفكير في دخول تجريبي
ما زلت أميل إلى التفاؤل الحذر بشأن XMR، لكن لا يوجد ما يبرر ملاحقة ارتفاع السعر حاليًا. والوسم الدقيق للموضوع الرائج على ساحة Binance هو #Electrum钱包漏洞致资金被盗. لنوضح الوقائع أولًا: أكد إشعار Electrum الأمني الرسمي الصادر في 24 أكتوبر أن خوادم Electrum الخبيثة، عند اتصالها بمحافظ بيتكوين أقدم من الإصدار 4.8.3، يمكنها استبدال معاملة أُرسلت للتو بمعاملة غير صالحة تظهر في السجل المحلي. وإذا رفع المستخدم بعد ذلك رسوم تلك المعاملة يدويًا، فقد يوقّع على معاملة صالحة تدفع الأموال للمهاجم. تلقى المطورون بلاغين من مستخدمين، أفاد أحدهما بأنه تكبد خسائر مالية؛ وأضاف الإصدار 4.8.3 التحقق من التوقيعات للمعاملات ذات الصلة غير المؤكدة. لا تتضمن المواد المنشورة إجمالي الخسائر أو عدد الضحايا، لذا لا يصح وصف الحادثة بأنها «سرقة جميع المحافظ».
ترتبط هذه الأخبار بـXMR من جهة حدود الاعتماد على المحافظ، لا من جهة الادعاء بوجود الثغرة نفسها في Monero. توضح وثائق Monero الرسمية أن العقدة البعيدة لا تستطيع رؤية المفاتيح الخاصة أو إنفاق أموال المستخدم مباشرة أو معرفة رصيده مباشرة؛ لكنها قد تسجل عنوان IP والمعاملات المذاعة، أو تؤخر تمريرها، أو تقدم تقديرات مضللة للرسوم، وقد تؤثر في الخصوصية في بعض الحالات. وتوصي الوثائق بتشغيل عقدة خاصة أو اختيار عقدة موثوقة واستخدام وسائل اتصال مثل Tor وI2P. وهذا يذكرني بأن تقنيات الخصوصية على السلسلة لا تزيل تلقائيًا المخاطر المرتبطة بواجهة المحفظة والخدمات البعيدة وتصرفات المستخدم. لم تثبت أن حادثة Electrum تشكل هجومًا مباشرًا على XMR؛ وخلط السوق بين الحادثتين سيؤدي إلى تضخيم المخاطر.
وقت إعداد هذا النص، بلغ سعر XMR/USD على Kraken نحو 600.97 دولار، وكان سعر افتتاح اليوم 597.00، فيما تراوح السعر خلال الفترة المتحركة بين 584.80 و611.77. عاد السعر ليتجاوز 600، لكنه لم يخترق بعد القمة القريبة من 612؛ ولا يمكن عزو هذا الارتداد إلى إعلان Electrum. أراقب مستوى 600 لمعرفة ما إذا كان سيصمد بعد إعادة اختباره، وأراقب إمكانية اختراق 612؛ أما إذا هبط السعر مجددًا دون 585، فستحتاج البنية قصيرة الأجل إلى إعادة تقييم. وعلى الصعيد الاقتصادي الكلي، لم تُعلن بعد نتائج اجتماع الاحتياطي الفيدرالي الحالي، وقد تكون تقلبات الأصول عالية المخاطر أقدر على تفسير اتجاه السعر لاحقًا من أخبار المحفظة.
لو كنت أتداول بنفسي، فلن أدخل السوق ولن أبيع على المكشوف حاليًا؛ ولن أفتح مركزًا شرائيًا تجريبيًا إلا إذا اخترق XMR مستوى 612 دولارًا ثم أعاد اختباره وثبت فوقه، على أن أستخدم 2% من إجمالي رأس المال. سأبيع نصف المركز عند 625 دولارًا، وإذا استمر ارتفاع حجم التداول حتى 640 دولارًا فسأغلق المركز تدريجيًا؛ أما إذا لم يتواصل ارتفاع حجم التداول فسأغلق ما تبقى من المركز قبل إغلاق اليوم. سأضع وقف الخسارة دون 600 دولار، مع إبقاء مخاطر الصفقة الواحدة ضمن 0.5% من إجمالي رأس المال؛ وإذا كسر السعر 585 أولًا، فسألغي الخطة الشرائية. وإذا ظهرت مشكلة أمنية في محفظة Monero نفسها وأكدها فريق المشروع، أو هبط السعر سريعًا عائدًا إلى النطاق بعد اختراق 612، فسأتراجع فورًا عن نظرتي المتفائلة. الحديث هنا عن الانضباط في التداول؛ أما عند استخدام المحافظ فعليًا، فينبغي التحقق أولًا من إصدار البرنامج ومصدر العقدة ومحتوى كل عملية توقيع. #Electrum钱包漏洞致资金被盗 #XMR
ما سبق ليس سوى ملاحظات شخصية عن السوق، ولا يشكل نصيحة استثمارية.
ما زلت أميل إلى التفاؤل الحذر بشأن XMR، لكن لا يوجد ما يبرر ملاحقة ارتفاع السعر حاليًا. والوسم الدقيق للموضوع الرائج على ساحة Binance هو #Electrum钱包漏洞致资金被盗. لنوضح الوقائع أولًا: أكد إشعار Electrum الأمني الرسمي الصادر في 24 أكتوبر أن خوادم Electrum الخبيثة، عند اتصالها بمحافظ بيتكوين أقدم من الإصدار 4.8.3، يمكنها استبدال معاملة أُرسلت للتو بمعاملة غير صالحة تظهر في السجل المحلي. وإذا رفع المستخدم بعد ذلك رسوم تلك المعاملة يدويًا، فقد يوقّع على معاملة صالحة تدفع الأموال للمهاجم. تلقى المطورون بلاغين من مستخدمين، أفاد أحدهما بأنه تكبد خسائر مالية؛ وأضاف الإصدار 4.8.3 التحقق من التوقيعات للمعاملات ذات الصلة غير المؤكدة. لا تتضمن المواد المنشورة إجمالي الخسائر أو عدد الضحايا، لذا لا يصح وصف الحادثة بأنها «سرقة جميع المحافظ».
ترتبط هذه الأخبار بـXMR من جهة حدود الاعتماد على المحافظ، لا من جهة الادعاء بوجود الثغرة نفسها في Monero. توضح وثائق Monero الرسمية أن العقدة البعيدة لا تستطيع رؤية المفاتيح الخاصة أو إنفاق أموال المستخدم مباشرة أو معرفة رصيده مباشرة؛ لكنها قد تسجل عنوان IP والمعاملات المذاعة، أو تؤخر تمريرها، أو تقدم تقديرات مضللة للرسوم، وقد تؤثر في الخصوصية في بعض الحالات. وتوصي الوثائق بتشغيل عقدة خاصة أو اختيار عقدة موثوقة واستخدام وسائل اتصال مثل Tor وI2P. وهذا يذكرني بأن تقنيات الخصوصية على السلسلة لا تزيل تلقائيًا المخاطر المرتبطة بواجهة المحفظة والخدمات البعيدة وتصرفات المستخدم. لم تثبت أن حادثة Electrum تشكل هجومًا مباشرًا على XMR؛ وخلط السوق بين الحادثتين سيؤدي إلى تضخيم المخاطر.
وقت إعداد هذا النص، بلغ سعر XMR/USD على Kraken نحو 600.97 دولار، وكان سعر افتتاح اليوم 597.00، فيما تراوح السعر خلال الفترة المتحركة بين 584.80 و611.77. عاد السعر ليتجاوز 600، لكنه لم يخترق بعد القمة القريبة من 612؛ ولا يمكن عزو هذا الارتداد إلى إعلان Electrum. أراقب مستوى 600 لمعرفة ما إذا كان سيصمد بعد إعادة اختباره، وأراقب إمكانية اختراق 612؛ أما إذا هبط السعر مجددًا دون 585، فستحتاج البنية قصيرة الأجل إلى إعادة تقييم. وعلى الصعيد الاقتصادي الكلي، لم تُعلن بعد نتائج اجتماع الاحتياطي الفيدرالي الحالي، وقد تكون تقلبات الأصول عالية المخاطر أقدر على تفسير اتجاه السعر لاحقًا من أخبار المحفظة.
لو كنت أتداول بنفسي، فلن أدخل السوق ولن أبيع على المكشوف حاليًا؛ ولن أفتح مركزًا شرائيًا تجريبيًا إلا إذا اخترق XMR مستوى 612 دولارًا ثم أعاد اختباره وثبت فوقه، على أن أستخدم 2% من إجمالي رأس المال. سأبيع نصف المركز عند 625 دولارًا، وإذا استمر ارتفاع حجم التداول حتى 640 دولارًا فسأغلق المركز تدريجيًا؛ أما إذا لم يتواصل ارتفاع حجم التداول فسأغلق ما تبقى من المركز قبل إغلاق اليوم. سأضع وقف الخسارة دون 600 دولار، مع إبقاء مخاطر الصفقة الواحدة ضمن 0.5% من إجمالي رأس المال؛ وإذا كسر السعر 585 أولًا، فسألغي الخطة الشرائية. وإذا ظهرت مشكلة أمنية في محفظة Monero نفسها وأكدها فريق المشروع، أو هبط السعر سريعًا عائدًا إلى النطاق بعد اختراق 612، فسأتراجع فورًا عن نظرتي المتفائلة. الحديث هنا عن الانضباط في التداول؛ أما عند استخدام المحافظ فعليًا، فينبغي التحقق أولًا من إصدار البرنامج ومصدر العقدة ومحتوى كل عملية توقيع. #Electrum钱包漏洞致资金被盗 #XMR
ما سبق ليس سوى ملاحظات شخصية عن السوق، ولا يشكل نصيحة استثمارية.
