Electrum يصدر الإصدار 4.8.3 لإصلاح ثغرة خطيرة تتيح للخوادم الخبيثة التلاعب بالمعاملات المعلقة
Odailyأصدرت محفظة بيتكوين Electrum الإصدار 4.8.3 في 24 أكتوبر لإصلاح ثغرة أمنية خطيرة. يمكن للخوادم الخبيثة استغلال هذه الثغرة للتلاعب بالمعاملات المعلقة وتوجيه أموال المستخدمين إلى عناوين المهاجمين؛ وتؤثر الثغرة على جميع الإصدارات السابقة لـ 4.8.3.
يمكن للمهاجم اعتراض المدفوعات التي يبثها المستخدم عبر خادم خاضع لسيطرته، وحقن معاملة تعارض وهمية تظهر برسوم صفرية. إذا قام المستخدم بزيادة الرسوم على معاملة تبدو عالقة، فقد تؤدي المعاملة الجديدة الموقعة والمبثوثة إلى إرسال الأموال إلى عنوان المهاجم. وأفاد مستخدم واحد على الأقل بأنه فقد أموالاً بسبب ذلك في 18 أكتوبر.
يتحقق هذا التصحيح من توقيع مدخلات المحفظة الخاصة قبل إضافة المعاملات المعلقة إلى السجل المحلي؛ أما المعاملات الواردة من مرسلين خارجيين والتي لا تنتمي مدخلاتها إلى محفظة المستخدم فلا تزال دون التحقق من التوقيع. وقال مطور Electrum SomberNight إن سد هذه الفجوة يتطلب عملاً إضافياً. (Decrypt)
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.