ثغرة خطيرة استُغلت بالفعل: Electrum تكشف تأثر الإصدارات السابقة لـ 4.8.3
Odailyأفادت Odaily News: وفقًا لرصد Bitcoin News، كشفت Electrum عن ثغرة أمنية خطيرة تتيح لخادم ضار إغراء المستخدم بإرسال البيتكوين إلى عنوان المهاجم عند رفع رسوم المعاملة. يعترض المهاجم المعاملة المذاعة ويستبدلها في سجل المحفظة بمعاملة مزيفة تحوّل الأموال إلى عنوان يسيطر عليه المهاجم. إذا رفع المستخدم الرسوم عبر Replace-by-Fee (RBF)، فقد توقّع Electrum على المعاملة الضارة. أكدت Electrum تلقيها تقريرين عن حادثتين مرتبطتين، وخسر أحد المستخدمين أمواله. كما أنشأ المهاجم عنوانًا يتطابق مع آخر أربعة أحرف من عنوان الاستلام المتوقع. تؤثر الثغرة في الإصدارات السابقة لـ 4.8.3، وتم إصلاحها في الإصدار 4.8.3. وتحث Electrum المستخدمين على التحديث فورًا والتحقق من جميع عناوين الاستلام والمبالغ قبل توقيع المعاملات.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.