Electrum 4.8.3 يصلح ثغرة في RBF الخاصة ببيتكوين كان المهاجمون يستغلونها
أصدرت Electrum الإصدار 4.8.3 في 24 أكتوبر 2026 لإصلاح ثغرة كانت تسمح للخوادم الخبيثة بعرض معاملات Bitcoin مزيفة وغير مؤكدة. وكان بإمكان المهاجمين استغلال ميزة Replace-by-Fee (RBF) لخداع المستخدمين وحملهم على توقيع معاملة بديلة تحوّل الأموال إلى المهاجم، من دون الوصول إلى مفاتيحهم الخاصة. تلقت Electrum بلاغين مؤرخين في 11 و18 أكتوبر، وأكدت أن بعض الخوادم كانت تستغل الثغرة فعلياً؛ وأُفيد بأن أحد المستخدمين خسر عملات Bitcoin أثناء محاولته رفع رسوم معاملة. يتحقق التحديث من توقيعات المدخلات التابعة للمحفظة قبل إضافة معاملات معلّقة معينة إلى السجل المحلي. ينبغي لمستخدمي الإصدارات الأقدم التحديث والتحقق من عناوين المستلمين والمبالغ قبل التوقيع. وقالت Electrum إن المستخدمين المتصلين بخوادم موثوقة فقط، بما فيها الخوادم التي يشغّلونها بأنفسهم، لم يتأثروا بالهجوم المبلّغ عنه. وتبرز ثغرة Electrum أهمية التحقق من تفاصيل المعاملات، خصوصاً عند استخدام RBF.
Neutral
يشكّل الحادث خطراً أمنياً على مستخدمي Electrum المتضررين، لكن من المرجح أن يكون تأثيره المباشر على سعر البيتكوين محدوداً. تتعلق التقارير بثغرة في برنامج المحفظة استُغلت عبر خوادم خبيثة، وليس بخلل في بروتوكول Bitcoin أو بتعطّل الشبكة. على المدى القصير، قد يبيع المستخدمون المتضررون عملات BTC لتغطية الخسائر أو الحد من انكشافهم، بينما قد تؤثر المخاوف الأمنية مؤقتاً في معنويات السوق. ومع ذلك، يبدو أن الحالات المبلّغ عنها محدودة، وقد أصدرت Electrum إصلاحاً؛ كما أن المستخدمين الذين اتصلوا بخوادم موثوقة فقط لم يتأثروا بالهجوم المذكور. وتقلل هذه العوامل من احتمال استمرار عمليات البيع أو حدوث اضطراب أوسع في السوق. وعلى المدى الأطول، قد تساعد التحديثات السريعة والممارسات الأوضح للتحقق من المعاملات على استعادة الثقة. لذلك، يُقيَّم أثر الحادث على سعر BTC بأنه محايد، مع بقائه مهماً لأمن المحافظ والمستخدمين الأفراد.