به گزارش بازار، توسعه دهندگان کیف پول Electrum یک به روز رسانی امنیتی اضطراری را برای رفع یک آسیب پذیری خطرناک منتشر کرده اند که به هکرها اجازه می دهد دارایی های کاربران را سرقت کنند و در عین حال کارمزد تراکنش ها را افزایش دهند. این رخنه در تمامی نسخه های قبل از 4.8.3 وجود داشت و منجر به از دست رفتن موجودی برخی افراد شد. موضوعی که با توجه به نوسانات مداوم قیمت بیت کوین، اهمیت حفظ امنیت دارایی ها را دو چندان می کند.
Electrum یک کیف پول سبک است و برای دریافت اطلاعات به سرورهای خارجی متکی است. در نسخه های قبلی، سرورهای مخرب می توانستند یک تراکنش معتبر را رهگیری کنند و آدرس مهاجم را جایگزین تراکنش جعلی کنند. هنگامی که کاربر از ویژگی جایگزینی با کارمزد (RBF) برای سرعت بخشیدن به انتقال خود استفاده کرد، به طور ناخواسته تراکنش مهاجم را امضا کرد و بیت کوین های خود را به کیف پول سارقان منتقل کرد.
مهاجمان برای فریب قربانیان ترفند می کنند
مهاجمان برای پنهان کردن این کلاهبرداری، آدرس های مقصدی را ایجاد کردند که چهار کاراکتر آخر آن با آدرس مورد نظر قربانی یکسان بود تا کاربر در بررسی سریع متوجه تغییر نشود. همچنین معاملات متقلبانه با کارمزد صفر عمداً ثبت می شد تا قربانی چاره ای جز اقدام برای افزایش کارمزد نداشته باشد. گزارش های رسمی در GitHub نشان می دهد که حداقل سرمایه واقعی یک کاربر از این طریق به سرقت رفته است.
راه حل و اقدام فوری برای کاربران
در نسخه 4.8.3، Electrum اعتبار امضای تراکنش‌های تایید نشده را اعمال می‌کند و از ورود پرداخت‌های جعلی به تاریخ کیف پول جلوگیری می‌کند. اکیداً به همه کاربران توصیه می شود که نرم افزار خود را بلافاصله و فقط از وب سایت رسمی الکتروم به روز کنند. تا زمان ارتقا، کاربران باید تمام کاراکترهای آدرس مقصد را در تمام تراکنش‌ها، به‌ویژه در فرآیند بازنشانی هزینه، به دقت بررسی کنند.
گفتگو در مورد این post