Electrum 4.8.3 نے Bitcoin RBF کی اس کمزوری کو دور کر دیا جس کا حملہ آور فائدہ اٹھا رہے تھے

Electrum نے 24 اکتوبر 2026 کو ورژن 4.8.3 جاری کیا تاکہ Electrum کی ایک کمزوری دور کی جا سکے، جس کے ذریعے بدنیت سرور جعلی غیر مصدقہ Bitcoin ٹرانزیکشنز دکھا سکتے تھے۔ حملہ آور Replace-by-Fee (RBF) کا فائدہ اٹھا کر صارفین کو ایسی متبادل ٹرانزیکشن پر دستخط کرنے کے لیے دھوکا دے سکتے تھے جو رقم حملہ آور کو بھیجتی، اور اس کے لیے انہیں صارفین کی نجی کلیدوں تک رسائی کی ضرورت نہیں تھی۔ Electrum کو 11 اور 18 اکتوبر کی تاریخوں والی دو رپورٹس موصول ہوئیں اور اس نے تصدیق کی کہ کچھ سرور اس خامی کا فعال طور پر فائدہ اٹھا رہے تھے۔ اطلاعات کے مطابق، ایک صارف ٹرانزیکشن فیس بڑھانے کی کوشش کے بعد Bitcoin سے محروم ہو گیا۔ اپ ڈیٹ بعض زیرِ التوا ٹرانزیکشنز کو مقامی ہسٹری میں شامل کرنے سے پہلے والیٹ کی ملکیت والے اِن پٹس کے دستخطوں کی جانچ کرتا ہے۔ پرانے ورژن استعمال کرنے والوں کو اپ گریڈ کرنا چاہیے اور دستخط کرنے سے پہلے وصول کنندہ کے پتے اور رقم کی تصدیق کرنی چاہیے۔ Electrum نے کہا کہ صرف قابلِ اعتماد سرورز سے منسلک صارفین، بشمول اپنے زیرِ انتظام سرورز استعمال کرنے والے، رپورٹ کیے گئے حملے سے متاثر نہیں ہوئے۔ Electrum کی یہ کمزوری ٹرانزیکشن کی تفصیلات جانچنے کی اہمیت واضح کرتی ہے، خاص طور پر RBF استعمال کرتے وقت۔