ایران اکسچنج
امنیت کیف پول؛ Electrum آسیب‌پذیری تراکنش را اصلاح کرد
علیرضا فکری
زمان تقریبی مطالعه: 10 دقیقه
فهرست عناوین
امنیت کیف پول Electrum پس از انتشار اصلاحیه نسخه 4.8.3 در شنبه ۲۴ اکتبر ۲۰۲۶ مورد توجه قرار گرفت. اطلاعیه رسمی توسعه‌دهندگان، نسخه‌های پیشین را در برابر یک آسیب‌پذیری با شدت بالا متأثر می‌داند. Bitcoin.com News نیز انتشار اصلاحیه و هشدار ارتقا را گزارش کرده است.
طبق توضیح فنی پروژه، یک سرور مخرب می‌توانست تراکنش تازه ارسال‌شده کاربر را نگه دارد و تراکنشی جایگزین را در تاریخچه محلی کیف پول نمایش دهد. مشکل در نحوه بررسی برخی تراکنش‌های تأییدنشده بود؛ نمایش آن‌ها لزوماً به این معنا نبود که امضاها برای همان مقصد اعتبارسنجی شده‌اند.
مرحله خطرناک زمانی رخ می‌داد که کاربر برای افزایش کارمزد از RBF استفاده می‌کرد و ناخواسته تراکنش جایگزین را امضا می‌کرد. در این خبر امنیت کیف پول، موضوع سرقت مستقیم private key نیست؛ یک درخواست امضای گمراه‌کننده می‌توانست پرداختی متفاوت با قصد اولیه کاربر ایجاد کند.
توسعه‌دهندگان تأیید کرده‌اند این حمله در عمل دیده شده است. اصلاحیه، امضای ورودی‌های متعلق به کیف پول را پیش از ثبت تراکنش در تاریخچه محلی بررسی می‌کند. توصیه رسمی برای امنیت کیف پول، ارتقای نرم‌افزار و کنترل کامل مقصد و مبلغ پیش از امضاست؛ این کنترل هنگام افزایش کارمزد نیز لازم است و نباید صرفاً به شباهت ظاهری آدرس تکیه کرد.
این محتوا صرفاً جنبه آموزشی و تحلیلی دارد و توصیه مالی یا سیگنال خرید و فروش رمز ارزها نیست. مسئولیت هر تصمیم سرمایه‌گذاری بر عهده کاربر است.
منابع
- Electrum GitHub — اطلاعیه رسمی، نسخه اصلاح‌شده، تاریخ انتشار عمومی و توصیه‌های حفاظتی.
- Bitcoin.com News — تطبیق انتشار اصلاحیه و شرح خبری سازوکار فریب هنگام افزایش کارمزد.
