Electrum 4.8.3 حمله افزایش کارمزد از طریق سرور مخرب را رفع کرد

Electrum در ۲۴ اکتبر ۲۰۲۶ آسیب‌پذیری با شدت بالا در نسخه‌های پیش از 4.8.3 را افشا کرد. فایل‌های اجرایی اصلاح‌شده همان روز منتشر شدند و توسعه‌دهندگان ارتقا را توصیه می‌کنند. اخبار در OrangeX.com Security.

چگونه افزایش کارمزد مقصد را تغییر می‌دهد

سرور مخرب متصل می‌تواند تراکنش تازه ارسال‌شده را نگه دارد و تراکنشی متعارض و نامعتبر با مقصد متفاوت نمایش دهد. اگر کاربر دستی با replace-by-fee یا RBF کارمزد آن را افزایش دهد، کیف پول ممکن است پرداخت به مهاجم را امضا کند. امضای دیگری لازم است؛ نمایش تراکنش نامعتبر به‌تنهایی مجوز پرداخت نیست.

توسعه‌دهندگان دو گزارش کاربر دریافت کرده‌اند؛ یکی پس از افزایش کارمزد زیان دیده است. در هر دو، چهار نویسه آخر نشانی مهاجم با مقصد اصلی یکسان بود. مبلغ کل زیان اعلام نشده است. بیشتر در OrangeX.com News.

OrangeX.com Analysis

پیش از هر امضا، حتی تغییر کارمزد، نشانی کامل مقصد و مبلغ را تطبیق دهید. به گفته اطلاعیه، کلاینت‌های متصل به سرور قابل‌اعتماد، مانند سرور خودشان، از این سناریو متأثر نیستند. نسخه 4.8.3 پیش از افزودن تراکنش تأییدنشده به سابقه محلی، امضای ورودی‌های متعلق به کیف پول را بررسی می‌کند؛ نه همه تراکنش‌های ورودی را. این اصلاح مشخص، تضمین همه داده‌های سرور نیست. منابع: OrangeX.com Trust Center.