تحديث محفظة الكتروم

[OmegaStarScream]

لقد قامت محفظة الكتروم بالاعلان[1][2] عن تحديث (شديد الأهمية) جديد البارحة. ببساطة و حسب فهمي للمشكل، يبدو أن للسيرفر (الذي يتصل به المستخدم) القدرة على خداع المستخدم لارسال الأموال اليه، عند استخدام خاصية RBF لرفع رسوم المعاملة.

ان كان أي شخص يستخدم المحفظة، يجب تحديثها من الموقع الرسمي كما جرت العادة، لتفادي أي مشاكل.

[1] https://thedefiant.io/news/security/electrum-patches-wallet-flaw-exploited-through-malicious-servers
[2] https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v

[Kavelj22]

شكرا على نشر التحديث. لم الاحظ بعد النقاش حول هذا في القسم الرئيسي و ربما لأنني لست من رواد قسم المحفظات. لقد اطلعت على بعض الشروحات و يبدو انه حصلت حالات سرقة بالفعل باستخدام هذه الثغرة اذ ان فريق المحفظة تلقى اثنين شكاوي فقدوا اموالهم بعد محاولتهم الترفيع غي رسوم معاملة باستعمال خاصية RBF. و حسب الشرح المتوفر فان بعض الخوادم يستخدمها اصحابها لاستغلال ثغرة تقنية تمكنهم من انشاء تحويلة جديدة بها عموان الاستقبال الخاص بالسارق و تقوم محفظتك بتوقيع المعاملة عندما تطلب منها استخدام خاصية الترفيع في الرسوم و هذا يعتمد على ان المستخدم لا يعيد التثبت من عنوان الارسال عند استخدام الخاصية.

الشركة المطورة تؤكد ان جميع النسخ التي سبقت نسخة 4.8.3 يمكن اعتبارها متضررة او قابلة لاستغلال الثغرة عبرها، انما كل الذي اتموا التحديث امنون و كذلك الذين يتصلون بسيرفيرات موثوقة او يديرون سيرفرات خاصة هم في مأمن لكن من الجيد الترقية للاصدار الجديد: https://en.cryptonomist.ch/2026/10/24/electrum-wallet-security-flaw/

[RedFlix]

هل التحديث يشمل جميع اصدارات الكتروم على جميع الأجهزة، أم أن نسخة الحاسوب هي فقط التي يمكن استغلال الثغرة من خلالها؟

نفس الثغرة تم اكتشافها على سيرفرات Cake Wallet. هذا يجعل من جميع الشبكات التي تعمل بنفس خاصيات العمل أن تراجع اعداداتها و أعني هنا بشكل خاص نسخة الكتروم الخاصة بعملة لايتكوين LTC اذ من المفترض انها تعتمد نفس طرق مبدأ العمل.

ضحايا هذه الثغرة مع محفظة الكتروم لم ينتبهوا أن مخرجات المعاملة قد تغيرت حين أرادوا القيام برفع الرسوم في معاملة جديدة تعوض القديمة. يعني ليست الثغرة وحدها التي تسببت في خسارتهم، بل قلة انتباههم أيضا و ثقتهم المفرطة بتطبيق المحفظة.

[OmegaStarScream]

هل التحديث يشمل جميع اصدارات الكتروم على جميع الأجهزة، أم أن نسخة الحاسوب هي فقط التي يمكن استغلال الثغرة من خلالها؟

نفس الثغرة تم اكتشافها على سيرفرات Cake Wallet. هذا يجعل من جميع الشبكات التي تعمل بنفس خاصيات العمل أن تراجع اعداداتها و أعني هنا بشكل خاص نسخة الكتروم الخاصة بعملة لايتكوين LTC اذ من المفترض انها تعتمد نفس طرق مبدأ العمل.

ضحايا هذه الثغرة مع محفظة الكتروم لم ينتبهوا أن مخرجات المعاملة قد تغيرت حين أرادوا القيام برفع الرسوم في معاملة جديدة تعوض القديمة. يعني ليست الثغرة وحدها التي تسببت في خسارتهم، بل قلة انتباههم أيضا و ثقتهم المفرطة بتطبيق المحفظة.

codebase الخاص بالمحفظة مستخدم في كل من نسخة الهاتف و الحاسوب لذلك الراجح أن المشكل في النستختين.

https://play.google.com/store/apps/details?id=org.electrum.electrum&hl=en

كما ترى هنا، تم تحديث المحفظة الى النسخة 4.8.3 قبل يومين أيضا.

ليس عندي الكثير من المعلومات حول المحافظ الأخرى لكن منطقيا، أي fork لمحفظة الكتروم لعملة أخرى تدعم خاصية RBF سوف يكون فيها نفس المشكل.

[khaled0111]

اذا كان ما فهمته صحيحا فأن من قام باكتشاف هذه الثغرة "انسان" ذكي جدا و يعرف كيف تعمل محفظة الكتروم بالتدقيق وقام بفحص البرنامج او الشيفرة المصدرية بشكل مدقق.
في السابق كان المتعارف عليه بالنسبة لمستخدمي محفظة الكتروم هو ان السيرفر او السيرفرات التي تتصل بهم لا يمكنهمباي حال من الاحوال اختراقك و اكثر ما يمكنهم القيام به هو جمع بيانات حول محفظتك و المعاملات التي تقوم بها. بعد حادثة الرسالة التي تطلب منك تحديث الكتروم الشهيرة، هذه الحادثة تعيد التاكيد على ان السيرفرات التي تتصل بها ليست امنة لتلك الدرجة التي نتوقعها.
مجددا، هذه الحادثة تؤكد على اهمية استخدام سيرفر شخصي، و ذلك ليس لتعزيز الخصوصية فقطبد بل لحماية محفظتك و اموالك ايضا.
شكرا على التنبيه اخي اوميغا.

[ObeyKnock]

هذه الحادثة تؤكد على اهمية استخدام سيرفر شخصي

أتفق، ولا أعتقد أن هذه العادة ستتغير في أي وقت قريب. أستخدم Electrum تحديدًا لتجنب متاعب تشغيل عقدة كاملة (مع electrs)، لذا سيكون الأمر مخالفًا للغرض إذا كنت سأشغل خادمي الشخصي لذلك. وحتى لو وثقت بخادمي الخاص، فلا يزال من الممكن أن أتعرض للاحتيال إذا لم أنظر إلى العنوان قبل التوقيع. الأمر ببساطة هو أن الناس يميلون إلى الضغط بشكل أعمى على RBF/زيادة الرسوم دون النظر إلى ما هو معروض على الشاشة.

أعتقد أنك على حق في أن هذه مشكلة، لكنني لا أرى الخادم الشخصي كحل لمعظم المستخدمين.

[hugeblack]

اذا كان ما فهمته صحيحا فأن من قام باكتشاف هذه الثغرة "انسان" ذكي جدا و يعرف كيف تعمل محفظة الكتروم بالتدقيق وقام بفحص البرنامج او الشيفرة المصدرية بشكل مدقق.

تكرر الامر من قبل حينما حدثت مشكلة السيرفر والتي جعلت تحديث المحفظة اجباريا ولذلك فاعتقد انه بدأ من تلك الناحية وقام بالبحث عن التحديثات التي ادخلتها المحفظة في نظامها وحاول استغلالها حيث ان خاصية RBFتمت اضافتها حديثا مقارنه مع التحديث الاجباري السابق بشان الاتصال بسيرفر غير معروف.

من الجيد انه لم نسمع عن بلاغات لفقدان اموال

[Kavelj22]

أعتقد أنك على حق في أن هذه مشكلة، لكنني لا أرى الخادم الشخصي كحل لمعظم المستخدمين.

هذه الثغرات ليس من الممكن استغلالها على السيرفيرات الشخصية. الثغرة الحالية تمكن مشغل السيرفير الذي تتصل به محفظتك من تغيير مخرجات المعاملةعند استخدام خاصية رفع الرسوم. السيرفيرات أكثر أمانا بكثير من السيرفرات العامة بالاضافة الى ما توفره من الخصوصية. هناك كزضوع في القسم العربي اتذكر انه تمت فيه مناقشة افضلية استخدام السيرفيرات الخاصة سوف احاول تيجاده و اضافته هنا.

من الجيد انه لم نسمع عن بلاغات لفقدان اموال

تلقت الكتروم عدد 02 بلاغات عن فقدان بيتكوين بعد استعمال خاصية رفع الرسوم RBF: https://en.cryptonomist.ch/2026/10/24/electrum-wallet-security-flaw/
غالبا ستكون هناك محاولات استغلال اخرى قد نجح المستخدمون في الانتباه اليها و تعديل عناوين الخروج outputs.

[khaled0111]

^^
لا اعلم اخوتي، لكن حسب ما قراته و ما فهمته، فإن السيرفر الشخصي يمكن ان يكون الحل هنا.
فقط لنركز على هذه الحالة بالذات بدون ان نركز على اي حالة اخرى، هل هناك اي امكانية لاستغلال هذه الثغرة لاختراق شخص يستعمل سيرفره الخاص؟ لا اعتقد ان ذلك ممكن في هذه الحالة و لذلك ركزت عل  ضرورة استخدام السيرفر الشخصي، رغم ان ذلك ليس متوفرا لكل المستخدمين، للاسف.
مجددا، انا احكي من الجانب التقني.

[ObeyKnock]

هذه الثغرات ليس من الممكن استغلالها على السيرفيرات الشخصية

وللتوضيح، لم أكن أدلي ببيان أمني، بل بيان عملي. صحيح أن تشغيل خادمك الخاص أكثر أمانًا، لكن ليس الجميع قادرًا على ذلك.
أيضًا، كتصحيح، خسر شخص واحد فقط المال وفقًا للتقرير (كان هناك اثنان أبلغا). ومع ذلك، فإن المثير للاهتمام هو أنه في كلتا الحالتين كان عنوان المهاجم يحتوي على نفس الأرقام الأربعة الأخيرة مثل العنوان الأصلي. لذلك حتى لو كنت تنتبه فقط إلى الجزء الأخير من العنوان، فلا يزال بإمكانك أن تُخدع. يجب عليك إما مقارنة العنوان بالكامل أو النظر إليه على شاشة الجهاز.

ونعم، بيان Electrum يوضح ذلك بوضوح، فالذين يتصلون بخوادم موثوقة (بما في ذلك خوادمهم الخاصة) غير متأثرين..

[yhiaali3]

يبدو أن عصر المحافظ التي كانت رمز أكبر أمان في عالم البيتكوين والعملات المشفرة قد انتهى، لا أعني أنتهى أنه لن يستخدمها أحد بعد الآن لكن انتهى ذلك الشعور بالأمام طالما أصولك في محافظ صلبة أو محافظ لامركزية مثل إلكتريوم.

حوادث أمنية متلاحقة بدءا من ليدجر إلى تريزور فكولد كير وانتهاء بإلكتريوم هذه كانت أشهر المحافظ تقريبا وأكثرها أمنا بنظر أغلب المستخدمين لكنها اليوم تعرضت كلها لحوادث أمنية أعتقد أنها أفقدتها سمعتها بأنها آمنة تماما.

أعتقد أنه طالما هذه المحافظ بحاجة إلى الاتصال بالانترنت سيبقى الخطر قائما.

[OmegaStarScream]

حوادث أمنية متلاحقة بدءا من ليدجر إلى تريزور فكولد كير وانتهاء بإلكتريوم هذه كانت أشهر المحافظ تقريبا وأكثرها أمنا بنظر أغلب المستخدمين لكنها اليوم تعرضت كلها لحوادث أمنية أعتقد أنها أفقدتها سمعتها بأنها آمنة تماما.

لست على علم بأي حوادث في تريزور (ما عدا بيانات المستخدمين)؟ أو هل أنت تقصد قضية Keystone?[1].

على أي حال، معك حق، الأمر يبدو من سئ الى الأسوأ مع تطور الذكاء الاصطناعي يعني حتى العملات مثل Zcash و  XRP تم ايجاد ثغرات فيها تتيح تعدين أو انشاء عملات من العدم...

الأمر المخيف في كل هذا هو أنه يمكنك النوم ثم الاستيقاظ على فاجعة... و هو الأمر الذي نشهده هذه الأيام، تقريبا بصفة شبه يوميا، محفظة، بروتوكل، منصة... أو عملة كما ذكرت. الله المستعان.

[1] https://decrypt.co/381983/bitcoin-wallet-keystone-devices-destroyed-stolen-key

[khaled0111]

...

نعم، استعمال المخترق لعنوان مشابه للعنوان الاصلي يمكن ان يخدع اغلب المستخدمين خاصة الذين لا يتثبتون بدقة من كل تفاصيل المعاملة، و اعتقد ان اغلب المستخدمين هم من هذا النوع خاصة في حالة مماثلة حيث لا يخطر ببالك ان بيانات المعاملة قد تم تغييرها.
اتفق معك كذلك ان اغلب المستخدمين لا يقدرون على تشغيل خوادم شخصية اما لعدم توفر المعرفة اللازمة او لعدم توفر الموارد مثل جهاز بسعة تخزين و تحميل كبيرة و هذا هو السبب وراء استعمال ما يعرف بالمحافظ الخفيفة مثل الكتروم و ذلك لسهولة استخدامها و توفيرها لكل المزايا دون الحاجة لتشغيل عقدة او خادم خاص بك.

[yhiaali3]

حوادث أمنية متلاحقة بدءا من ليدجر إلى تريزور فكولد كير وانتهاء بإلكتريوم هذه كانت أشهر المحافظ تقريبا وأكثرها أمنا بنظر أغلب المستخدمين لكنها اليوم تعرضت كلها لحوادث أمنية أعتقد أنها أفقدتها سمعتها بأنها آمنة تماما.

لست على علم بأي حوادث في تريزور (ما عدا بيانات المستخدمين)؟ أو هل أنت تقصد قضية Keystone?[1].

على أي حال، معك حق، الأمر يبدو من سئ الى الأسوأ مع تطور الذكاء الاصطناعي يعني حتى العملات مثل Zcash و  XRP تم ايجاد ثغرات فيها تتيح تعدين أو انشاء عملات من العدم...

الأمر المخيف في كل هذا هو أنه يمكنك النوم ثم الاستيقاظ على فاجعة... و هو الأمر الذي نشهده هذه الأيام، تقريبا بصفة شبه يوميا، محفظة، بروتوكل، منصة... أو عملة كما ذكرت. الله المستعان.

[1] https://decrypt.co/381983/bitcoin-wallet-keystone-devices-destroyed-stolen-key

نعم أخي أقصد حادثة تسريب البيانات ، صحيح أن المحفظة نفسها لم تتعرض لأي مشكلة لكن تسريب بيانات العملاء أمر في غاية الخظورة حيث يمكن بيعها هذه المعلومات واستخدامها في الهندسة الاجتماعية للتصيد أو الاحتيال أو حتى التعرض بالأذى بشكل شخصي للأشخاص الذين يملكون المحافظ كما سمعنا عن بعض الحوادث في فرنسا حيث يتم الحصول على معلومات الضحية والسطو على بيته وإجباره على فتح المحفظة تحت تهديد السلاح.

نعم أصبح الوضع مخيفا بعد تطور الذكاء الاصطناعي ولا يكاد يمر يوم بدون حادثة جديدة والأمر المحبط كيف أن الهاكرز يستفيدون من قوة الذكاء الاصطناعي لتسريع هجماتهم أضعاف مضاعفة بينما المطورون لا يستغلونه في الكشف المبكر عن الثغرات وإصلاحها قبل فوات الأوان.

[hugeblack]

^^
لا اعلم اخوتي، لكن حسب ما قراته و ما فهمته، فإن السيرفر الشخصي يمكن ان يكون الحل هنا.
فقط لنركز على هذه الحالة بالذات بدون ان نركز على اي حالة اخرى، هل هناك اي امكانية لاستغلال هذه الثغرة لاختراق شخص يستعمل سيرفره الخاص؟ لا اعتقد ان ذلك ممكن في هذه الحالة و لذلك ركزت عل  ضرورة استخدام السيرفر الشخصي، رغم ان ذلك ليس متوفرا لكل المستخدمين، للاسف.
مجددا، انا احكي من الجانب التقني.

ان كان شخص ما سيستخدم سيرفر شخصي فلا اعتقد انه سيقوم باستخدام محفظة الكتروم وهو انتقاص من فكرة SPV wallets حيث لا يزال يحتاج الكثيرين لادارة عقدة كاملة لامان عملاتهم وليست لخصوصية تلك العملات.

التحديث كافي في الوقت الراهن ولكن ان استمرت هكذا هجمات في النجاح فسيكون من الضرورية ادارةعقدةكاملة لاسباب الخصوصية والامان معا