محفظة ADA لبيتكوين التي جعلت الناس يفقدون أموالهم فقط بسبب النقر على "رفع الرسوم" 😳 اسمها Electrum، أحد أقدم محافظ البيتكوين. دعني أخبرك بما حدث هنا. Electrum محفظة خفيفة. فهي لا تُحمّل سلسلة الكتل بالكامل، بل تسأل خوادم أخرى عن معاملاتك التي لم تُضاف بعد إلى الكتلة. هناك ثغرة هنا: 1. أرسلت BTC إلى العنوان A 2. الخادم الخبيث يحتجز معاملتك ولا يُرسلها إلى الشبكة 3. ثم يعرض معاملة مزيفة في محفظتك. الهدف هو عنوان المهاجم، وآخر 4 أحرف مطابقة تمامًا لعنوان A 4. هذه المعاملة المزيفة لها رسوم صفرية، لذا تبدو "عالقة" 5. تصاب بالذعر، وتنقر على "رفع الرسوم" / RBF (ميزة لزيادة الرسوم لتسريع دخول المعاملة) 6. عند النقر، توقع توقيعًا حقيقيًا. تُرسل BTC الخاصة بك إلى المهاجم وفقًا لفريق Electrum، هناك خوادم فعلية تقوم بهذا. لقد أبلغ مستخدمان، وواحد فقد أمواله بالفعل. تم إصدار Electrum 4.8.3 يوم السبت 24 أكتوبر لإصلاح هذه المشكلة. الآن تتحقق المحفظة من توقيعات المعاملات التي لم تُضاف بعد إلى الكتلة. ما تعلمته من هذا: لا تكتفِ بالتحقق من آخر 4 أحرف من العنوان. تحقق من كل شيء، خاصة عند رفع الرسوم. وحدث محفظتك فقط من الموقع الرسمي. كم حرفًا من عنوان الوجهة تتحقق منه عادةً؟ كن صريحًا 😅