Electrum يكشف عن ثغرة عالية الخطورة استُغلت في البرية، مع فقدان أموال المستخدمين

يغيّر إفصاح Electrum افتراضًا طويل الأمد بشأن الثقة بالمحفظة: فالخطر هنا ليس في مخطط توقيع معطوب، بل في خادم ضار يتلاعب بسجل المعاملات الذي يراه المستخدم، بحيث يصبح إجراء رفع رسوم مشروع (RBF) هو خطوة التوقيع التي تموّل المهاجم. العناصر المؤكدة هي الإرشاد عالي الخطورة الذي يغطي جميع الإصدارات السابقة للإصدار 4.8.3، والاستغلال في البرية من قبل بعض الخوادم، وحالتان مُبلَّغ عنهما مع خسارة مؤكدة واحدة؛ ولا يزال المبلغ غير معلن. مسار الانتقال ضيق لكنه حاد، ويستهدف المستخدمين على الخوادم العامة أو التابعة لجهات خارجية الذين يرفعون الرسوم دون إعادة التحقق من المستلم، بينما مستخدمو الخوادم المستضافة ذاتيًا غير متأثرين. راقب ما إذا كان فريق Electrum سينشر قوائم حظر للخوادم أو أدوات كشف، وما إذا كانت المحافظ الخفيفة الأخرى ذات تصاميم عرض السجل المشابهة ستُدقّق تدفقات RBF الخاصة بها، وما إذا كانت الحالتان المُبلَّغ عنهما ستتحولان إلى حصيلة أوسع من الخسائر.