هذا الهجوم الذي تم فيه سرقة البيتكوين واللايتكوين من محفظة ساخنة لـ BTCPay Server. إذا كنت تستخدم إصدارًا أقدم من 2.4.1، فهذا يعني أن الهجوم يُفترض أنه تمكن من السيطرة على الجهاز بالكامل، لذا يجب عليك تغيير مفاتيح المحفظة وليس فقط بيانات اعتماد SSH أو الاستضافة.
تم الإعلان في 24، وفقدان هذا الشخص لـ 0.85 BTC بنفس الطريقة في 28. حتى الخبراء الذين لديهم أكثر من 10 سنوات من الخبرة في البيتكوين ويستخدمون Tails + Electrum، قد يفقدون أموالهم إذا لم يراقبوا X عن كثب... إن نشر ومشاركة المعلومات بين مستخدمي Pleb ليس بلا فائدة على الإطلاق... حتى المهووسون بالتويتر لديهم قيمة في الحياة. https://t.co/3u0n5nzgAp
ماذا لو تطورت "ساتوتشي" إلى "ساتوبيتشي" بسبب السفر المفرط بفضل كرم الآخرين (البيتكوين)؟ عندما استشرت الذكاء الاصطناعي، تم توبيخي كمخالفة خطيرة للامتثال. (أدخلتها خفية كشخصية مخفية، مع التلاعب قليلاً) https://t.co/nyFxcwm11M
باستخدام المسح المدعوم بـ LLM، ظهرت ثغرات أيضًا في Bitcoin Core. لكنها لا تُسبب سوى ضررًا بسيطًا، مثل إسقاط العقد منخفضة الأداء. بما أنني أستخدم عقدة Umbrel، فسأقوم بالتحديث فورًا.
تم اختراق تحدي "StealMyBitcoin" الذي كان يهدف إلى نشر خادم PHP ضعيف وسرقة المفتاح الخاص لBitcoin المخزن عليه. بعد حوالي 19 ساعة و28 دقيقة من بدء التحدي، تم تنفيذ كود عن بُعد دون مصادقة فعليًا باستخدام ما يُعرف بـ "PHP2Shell"، ونجحت الهجمة في سرقة Bitcoin بقيمة 2000 دولار.
من Cloudflare أيضًا، تم الإبلاغ عن تأثر مستخدمي Cloudflared بمشكلة المفتاح السري eMudhra "4"، لذا يرجى التحديث. كما تلقينا إشعارًا من Core Lightning بأن التأثير طفيف، لكن المستخدمين لا يمكنهم معرفة أي تنفيذ TLS تستخدمه تطبيقاتهم، لذا فإن هذه لحظة صعبة جدًا للمحافظات وتطبيقات البورصات.
لم أكن أعرف شيئًا عن البيتكوين، لكن بعد لمسه فقط، فهمته تمامًا
⚠️ لمستخدمي Electrum: لقد حدث بالفعل هجوم حيث قام خادم ضار بإخفاء التحويلات وعرض معاملات مزيفة في السجلات مع تغيير عنوان الاستلام. عند رفع رسوم المعاملة المزيفة، يتم إرسال الأموال إلى المهاجم. • قم بالتحديث الفوري إلى الإصدار 4.8.3 • تأكد من التحقق الكامل من عنوان الاستلام عند التوقيع إذا كنت تستخدم خادمًا خاصًا بك، فأنت غير متأثر، لكن حتى المستخدمين الذين يستخدمون توقيع HWW يجب أن يكونوا حذرين من الآن فصاعدًا.
يُقال إنهم تمكّنوا من إعادة إنتاج ملف bitcoin.exe الخاص بساتوشي عام 2009 بدقة على مستوى البايت (تم استنتاج بيئة البناء من خلال Opus 5.5). كما اتضح أن الملف تم تجميعه مباشرة من موجه أوامر Windows XP، كما تم تحديد وقت التجميع الدقيق (في وقت متأخر من ليلة السبت، بين الساعة 23:00 و24:00 بتوقيت عالمي منسق)، مما يثير شعورًا بالرومانسية تجاه مشهد عمل ساتوشي في الليل.
حتى جاك مالر يقول: "المحفظة المادية ليست إلزامية؛ يمكنك استخدام جهاز كمبيوتر محمول غير متصل بالإنترنت مع Bitcoin Core." عودة إلى الأصل. لكن في هذا السياق، لم يعد هناك مستخدمون مبتدئون. إما أن تكون إدارة الذات ممارسة نادرة لجيل قادر على التحكم المباشر في UTXO، أو تبقى كحق في الخروج متاح للجميع. هذا ما يُطرح الآن للنقاش.
