تأثر الإصدارات السابقة من Electrum 4.8.3 بخلل أمني خطير

كشفت Electrum عن وجود ثغرة أمنية خطيرة، حيث يمكن للخوادم الخبيثة أن تغري المستخدمين بإرسال البيتكوين إلى عنوان المهاجم عند زيادة رسوم المعاملات. يقوم المهاجمون باعتراض المعاملات التي تم بثها واستبدالها بمعاملات مزورة، مما يؤدي إلى خسارة أموال المستخدمين. عند زيادة رسوم المعاملات باستخدام Replace-by-Fee (RBF)، قد تقوم Electrum بتوقيع المعاملات الخبيثة. أكدت Electrum تلقيها تقارير عن حالتين ذات صلة، حيث فقد أحد المستخدمين أمواله. قام المهاجمون بإنشاء عنوان يتطابق مع آخر أربعة أرقام من عنوان الدفع المتوقع. تؤثر هذه الثغرة على الإصدارات السابقة من 4.8.3، وتم إصلاحها في الإصدار 4.8.3. تحذر Electrum المستخدمين من تحديث البرنامج على الفور والتحقق من جميع عناوين الدفع والمبالغ قبل توقيع المعاملات.