تحديث محفظة الكتروم

[OmegaStarScream]

لقد قامت محفظة الكتروم بالاعلان[1][2] عن تحديث (شديد الأهمية) جديد البارحة. ببساطة و حسب فهمي للمشكل، يبدو أن للسيرفر (الذي يتصل به المستخدم) القدرة على خداع المستخدم لارسال الأموال اليه، عند استخدام خاصية RBF لرفع رسوم المعاملة.

ان كان أي شخص يستخدم المحفظة، يجب تحديثها من الموقع الرسمي كما جرت العادة، لتفادي أي مشاكل.

[1] https://thedefiant.io/news/security/electrum-patches-wallet-flaw-exploited-through-malicious-servers
[2] https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v

[Kavelj22]

شكرا على نشر التحديث. لم الاحظ بعد النقاش حول هذا في القسم الرئيسي و ربما لأنني لست من رواد قسم المحفظات. لقد اطلعت على بعض الشروحات و يبدو انه حصلت حالات سرقة بالفعل باستخدام هذه الثغرة اذ ان فريق المحفظة تلقى اثنين شكاوي فقدوا اموالهم بعد محاولتهم الترفيع غي رسوم معاملة باستعمال خاصية RBF. و حسب الشرح المتوفر فان بعض الخوادم يستخدمها اصحابها لاستغلال ثغرة تقنية تمكنهم من انشاء تحويلة جديدة بها عموان الاستقبال الخاص بالسارق و تقوم محفظتك بتوقيع المعاملة عندما تطلب منها استخدام خاصية الترفيع في الرسوم و هذا يعتمد على ان المستخدم لا يعيد التثبت من عنوان الارسال عند استخدام الخاصية.

الشركة المطورة تؤكد ان جميع النسخ التي سبقت نسخة 4.8.3 يمكن اعتبارها متضررة او قابلة لاستغلال الثغرة عبرها، انما كل الذي اتموا التحديث امنون و كذلك الذين يتصلون بسيرفيرات موثوقة او يديرون سيرفرات خاصة هم في مأمن لكن من الجيد الترقية للاصدار الجديد: https://en.cryptonomist.ch/2026/10/24/electrum-wallet-security-flaw/

[RedFlix]

هل التحديث يشمل جميع اصدارات الكتروم على جميع الأجهزة، أم أن نسخة الحاسوب هي فقط التي يمكن استغلال الثغرة من خلالها؟

نفس الثغرة تم اكتشافها على سيرفرات Cake Wallet. هذا يجعل من جميع الشبكات التي تعمل بنفس خاصيات العمل أن تراجع اعداداتها و أعني هنا بشكل خاص نسخة الكتروم الخاصة بعملة لايتكوين LTC اذ من المفترض انها تعتمد نفس طرق مبدأ العمل.

ضحايا هذه الثغرة مع محفظة الكتروم لم ينتبهوا أن مخرجات المعاملة قد تغيرت حين أرادوا القيام برفع الرسوم في معاملة جديدة تعوض القديمة. يعني ليست الثغرة وحدها التي تسببت في خسارتهم، بل قلة انتباههم أيضا و ثقتهم المفرطة بتطبيق المحفظة.

[OmegaStarScream]

هل التحديث يشمل جميع اصدارات الكتروم على جميع الأجهزة، أم أن نسخة الحاسوب هي فقط التي يمكن استغلال الثغرة من خلالها؟

نفس الثغرة تم اكتشافها على سيرفرات Cake Wallet. هذا يجعل من جميع الشبكات التي تعمل بنفس خاصيات العمل أن تراجع اعداداتها و أعني هنا بشكل خاص نسخة الكتروم الخاصة بعملة لايتكوين LTC اذ من المفترض انها تعتمد نفس طرق مبدأ العمل.

ضحايا هذه الثغرة مع محفظة الكتروم لم ينتبهوا أن مخرجات المعاملة قد تغيرت حين أرادوا القيام برفع الرسوم في معاملة جديدة تعوض القديمة. يعني ليست الثغرة وحدها التي تسببت في خسارتهم، بل قلة انتباههم أيضا و ثقتهم المفرطة بتطبيق المحفظة.

codebase الخاص بالمحفظة مستخدم في كل من نسخة الهاتف و الحاسوب لذلك الراجح أن المشكل في النستختين.

https://play.google.com/store/apps/details?id=org.electrum.electrum&hl=en

كما ترى هنا، تم تحديث المحفظة الى النسخة 4.8.3 قبل يومين أيضا.

ليس عندي الكثير من المعلومات حول المحافظ الأخرى لكن منطقيا، أي fork لمحفظة الكتروم لعملة أخرى تدعم خاصية RBF سوف يكون فيها نفس المشكل.

[khaled0111]

اذا كان ما فهمته صحيحا فأن من قام باكتشاف هذه الثغرة "انسان" ذكي جدا و يعرف كيف تعمل محفظة الكتروم بالتدقيق وقام بفحص البرنامج او الشيفرة المصدرية بشكل مدقق.
في السابق كان المتعارف عليه بالنسبة لمستخدمي محفظة الكتروم هو ان السيرفر او السيرفرات التي تتصل بهم لا يمكنهمباي حال من الاحوال اختراقك و اكثر ما يمكنهم القيام به هو جمع بيانات حول محفظتك و المعاملات التي تقوم بها. بعد حادثة الرسالة التي تطلب منك تحديث الكتروم الشهيرة، هذه الحادثة تعيد التاكيد على ان السيرفرات التي تتصل بها ليست امنة لتلك الدرجة التي نتوقعها.
مجددا، هذه الحادثة تؤكد على اهمية استخدام سيرفر شخصي، و ذلك ليس لتعزيز الخصوصية فقطبد بل لحماية محفظتك و اموالك ايضا.
شكرا على التنبيه اخي اوميغا.

[ObeyKnock]

هذه الحادثة تؤكد على اهمية استخدام سيرفر شخصي

أتفق، ولا أعتقد أن هذه العادة ستتغير في أي وقت قريب. أستخدم Electrum تحديدًا لتجنب متاعب تشغيل عقدة كاملة (مع electrs)، لذا سيكون الأمر مخالفًا للغرض إذا كنت سأشغل خادمي الشخصي لذلك. وحتى لو وثقت بخادمي الخاص، فلا يزال من الممكن أن أتعرض للاحتيال إذا لم أنظر إلى العنوان قبل التوقيع. الأمر ببساطة هو أن الناس يميلون إلى الضغط بشكل أعمى على RBF/زيادة الرسوم دون النظر إلى ما هو معروض على الشاشة.

أعتقد أنك على حق في أن هذه مشكلة، لكنني لا أرى الخادم الشخصي كحل لمعظم المستخدمين.

[hugeblack]

اذا كان ما فهمته صحيحا فأن من قام باكتشاف هذه الثغرة "انسان" ذكي جدا و يعرف كيف تعمل محفظة الكتروم بالتدقيق وقام بفحص البرنامج او الشيفرة المصدرية بشكل مدقق.

تكرر الامر من قبل حينما حدثت مشكلة السيرفر والتي جعلت تحديث المحفظة اجباريا ولذلك فاعتقد انه بدأ من تلك الناحية وقام بالبحث عن التحديثات التي ادخلتها المحفظة في نظامها وحاول استغلالها حيث ان خاصية RBFتمت اضافتها حديثا مقارنه مع التحديث الاجباري السابق بشان الاتصال بسيرفر غير معروف.

من الجيد انه لم نسمع عن بلاغات لفقدان اموال

[Kavelj22]

أعتقد أنك على حق في أن هذه مشكلة، لكنني لا أرى الخادم الشخصي كحل لمعظم المستخدمين.

هذه الثغرات ليس من الممكن استغلالها على السيرفيرات الشخصية. الثغرة الحالية تمكن مشغل السيرفير الذي تتصل به محفظتك من تغيير مخرجات المعاملةعند استخدام خاصية رفع الرسوم. السيرفيرات أكثر أمانا بكثير من السيرفرات العامة بالاضافة الى ما توفره من الخصوصية. هناك كزضوع في القسم العربي اتذكر انه تمت فيه مناقشة افضلية استخدام السيرفيرات الخاصة سوف احاول تيجاده و اضافته هنا.

من الجيد انه لم نسمع عن بلاغات لفقدان اموال

تلقت الكتروم عدد 02 بلاغات عن فقدان بيتكوين بعد استعمال خاصية رفع الرسوم RBF: https://en.cryptonomist.ch/2026/10/24/electrum-wallet-security-flaw/
غالبا ستكون هناك محاولات استغلال اخرى قد نجح المستخدمون في الانتباه اليها و تعديل عناوين الخروج outputs.

[khaled0111]

^^
لا اعلم اخوتي، لكن حسب ما قراته و ما فهمته، فإن السيرفر الشخصي يمكن ان يكون الحل هنا.
فقط لنركز على هذه الحالة بالذات بدون ان نركز على اي حالة اخرى، هل هناك اي امكانية لاستغلال هذه الثغرة لاختراق شخص يستعمل سيرفره الخاص؟ لا اعتقد ان ذلك ممكن في هذه الحالة و لذلك ركزت عل  ضرورة استخدام السيرفر الشخصي، رغم ان ذلك ليس متوفرا لكل المستخدمين، للاسف.
مجددا، انا احكي من الجانب التقني.

[ObeyKnock]

هذه الثغرات ليس من الممكن استغلالها على السيرفيرات الشخصية

وللتوضيح، لم أكن أدلي ببيان أمني، بل بيان عملي. صحيح أن تشغيل خادمك الخاص أكثر أمانًا، لكن ليس الجميع قادرًا على ذلك.
أيضًا، كتصحيح، خسر شخص واحد فقط المال وفقًا للتقرير (كان هناك اثنان أبلغا). ومع ذلك، فإن المثير للاهتمام هو أنه في كلتا الحالتين كان عنوان المهاجم يحتوي على نفس الأرقام الأربعة الأخيرة مثل العنوان الأصلي. لذلك حتى لو كنت تنتبه فقط إلى الجزء الأخير من العنوان، فلا يزال بإمكانك أن تُخدع. يجب عليك إما مقارنة العنوان بالكامل أو النظر إليه على شاشة الجهاز.

ونعم، بيان Electrum يوضح ذلك بوضوح، فالذين يتصلون بخوادم موثوقة (بما في ذلك خوادمهم الخاصة) غير متأثرين..

[yhiaali3]

يبدو أن عصر المحافظ التي كانت رمز أكبر أمان في عالم البيتكوين والعملات المشفرة قد انتهى، لا أعني أنتهى أنه لن يستخدمها أحد بعد الآن لكن انتهى ذلك الشعور بالأمام طالما أصولك في محافظ صلبة أو محافظ لامركزية مثل إلكتريوم.

حوادث أمنية متلاحقة بدءا من ليدجر إلى تريزور فكولد كير وانتهاء بإلكتريوم هذه كانت أشهر المحافظ تقريبا وأكثرها أمنا بنظر أغلب المستخدمين لكنها اليوم تعرضت كلها لحوادث أمنية أعتقد أنها أفقدتها سمعتها بأنها آمنة تماما.

أعتقد أنه طالما هذه المحافظ بحاجة إلى الاتصال بالانترنت سيبقى الخطر قائما.