ثغرة في محفظة Electrum سمحت للخوادم الخبيثة بسرقة البيتكوين
سمحت ثغرة أمنية خطيرة في محفظة Electrum لخوادم عامة خبيثة بخداع المستخدمين ودفعهم إلى توقيع مدفوعات بالبيتكوين لصالح المهاجمين عندما يحاولون زيادة رسوم المعاملات. أثرت الثغرة في جميع إصدارات Electrum السابقة للإصدار 4.8.3، الذي صدر في 24 أكتوبر 2026. ويقول مطورو Electrum إن الثغرة استُغلت فعلياً، وإنهم تلقوا بلاغين من ضحيتين؛ وأبلغ مستخدم يُدعى Raju-K12 عن خسارة أموال في 18 أكتوبر. ولم يُكشف عن المبلغ المسروق أو الخوادم المعنية.
استغل الهجوم اعتماد Electrum على الخوادم للحصول على معلومات حول المعاملات غير المؤكدة. كان بإمكان خادم خبيث إخفاء الدفعة الحقيقية وعرض نسخة مزيفة مع تغيير المستلِم. وعندما يرفع المستخدم الرسوم، يوقّع Electrum دفعة بديلة لصالح المهاجم. يضيف Electrum 4.8.3 التحقق من التوقيعات للمعاملات الموجودة في مجموعة المعاملات غير المؤكدة (mempool) التي تنفق عملات المحفظة نفسها. ينبغي للمستخدمين تحديث البرنامج، والاتصال بالخوادم الموثوقة فقط، والتحقق بعناية من المستلِم ومخرجات الدفع قبل التوقيع أو رفع الرسوم.
Neutral
تمثل هذه الحادثة تحذيرًا خطيرًا بشأن أمن المحافظ، لكن من المرجح أن يكون تأثيرها المباشر في السوق محدودًا. فقد شملت السرقات المُبلّغ عنها مستخدمين أفرادًا لبرنامج Electrum، ولا يقدم المقال دليلًا على حدوث اضطراب واسع في شبكة Bitcoin، أو تغير في العوامل الأساسية لـBitcoin، أو خسائر كبيرة من شأنها التأثير بصورة ملموسة في المعروض أو السيولة. لذا فإن تصنيف أثرها في السوق محايد، وليس هبوطيًا على نطاق واسع.
على المدى القصير، قد ينقل المستخدمون المتضررون أموالهم، أو يحدّثون محافظهم، أو يتجنبون خوادم Electrum العامة. كما قد تدفع أخبار الأمن إلى توخي الحذر مؤقتًا تجاه أدوات الحفظ الذاتي، وتزيد ضغوط البيع إذا اعتبر المتداولون الخبر دليلًا على وجود مخاطر أوسع تخص المحافظ. غير أن المعلومات المعلنة لا تثبت أن هذا الخطر يشمل محافظ Bitcoin عمومًا، كما أن الإصدار Electrum 4.8.3 يتضمن إصلاحًا. ويمكن للمتداولين متابعة أي إفصاحات جديدة، وتقارير عن ضحايا إضافيين، وأي مؤشرات على اتساع نطاق الاستغلال.
على المدى الطويل، قد تعزز الحادثة طلب المستخدمين على تحديث المحافظ، واستخدام خوادم موثوقة أو يديرونها بأنفسهم، والتحقق بعناية من المعاملات. وقد أثرت ثغرات مماثلة في المحافظ عادةً في الثقة بالمنتج أو الخدمة المعنية أكثر من تأثيرها في البنية الأساسية لسوق Bitcoin، ما لم يصبح الاستغلال واسع الانتشار أو يتسبب في خسائر كبيرة. ولا يزال حجم هذه الحادثة غير واضح، لذا ينبغي التعامل معها أساسًا بوصفها خطرًا على الأمن التشغيلي، لا إشارة إلى اتجاه سعر Bitcoin.