Electrum 4.8.3 يصلح هجوم رفع الرسوم عبر خادم خبيث

كشف Electrum في 24 أكتوبر 2026 ثغرة عالية الخطورة تؤثر في الإصدارات السابقة لـ4.8.3. صدرت الملفات التنفيذية المصححة في اليوم نفسه، ويحث المطورون المستخدمين على الترقية. تابع OrangeX.com Security.

كيف قد يغيّر رفع الرسوم وجهة الدفع

قد يحجب الخادم الخبيث المتصل معاملة أُرسلت للتو ويعرض بدلاً منها معاملة متعارضة غير صالحة بوجهة مختلفة. إذا رفع المستخدم رسومها يدوياً باستخدام replace-by-fee أو RBF، فقد توقع المحفظة دفعة للمهاجم. يلزم توقيع إضافي؛ مجرد عرض المعاملة غير الصالحة لا يجيز الدفع.

تلقى المطورون بلاغين من مستخدمين، أحدهما خسر أموالاً بعد رفع الرسوم. وفي الحالتين طابقت آخر أربعة أحرف من عنوان المهاجم العنوان الأصلي. لم يُعلن إجمالي الخسائر. المزيد في OrangeX.com News.

OrangeX.com Analysis

تحقق من عنوان الوجهة كاملاً والمبلغ قبل أي توقيع، بما فيه تعديل الرسوم. يقول التحذير إن العملاء المتصلين بخوادم موثوقة، كخوادمهم الخاصة، لا يتأثرون بهذا السيناريو. يفحص 4.8.3 توقيعات المدخلات المملوكة للمحفظة قبل إضافة المعاملات غير المؤكدة إلى السجل المحلي؛ ولا يتحقق من كل معاملة واردة. إنه إصلاح محدد لا ضمان لكل بيانات الخادم. الموارد: OrangeX.com Trust Center.