Electrum 4.8.3 Zərərli Serverin Komissiya Artırımı Hücumundakı Təhlükəsizlik Boşluğunu Aradan Qaldırır
Electrum 4.8.3 Zərərli Serverin Komissiya Artırımı Hücumundakı Təhlükəsizlik Boşluğunu Aradan Qaldırır
Google-da bizi seçinWEEX Perspektivi
Bu yamaq ona görə önəmlidir ki, real riski Electrum-dakı bütün əməliyyatlara deyil, konkret iş axınına aid edir. Electrum-un öz materialları problemi yeni yayımlanmış tranzaksiya və server məlumatından asılı olan təsdiqlənməmiş vəziyyətlə əlaqələndirir. Buna görə praktik prioritet aydındır: əvvəlcə yeniləyin, sonra isə hələ gözləmədə ikən komissiyasını artırmağa çalışdığınız son çıxış ödənişlərini nəzərdən keçirin. Növbəti vacib aydınlaşdırma təsirlənən versiyalarla bağlı rəsmi və dəqiq ifadələrin, həmçinin yeniləmədən əvvəl başladılmış tranzaksiyalar üzrə təlimatların açıqlanması olardı.
Electrum 23 oktyabr 2026-cı il tarixli 4.8.3 buraxılış qeydlərində bu yeniləmənin zərərli server hücumuna qarşı təhlükəsizlik düzəlişi olduğunu bildirib. Hücum yeni yayımlanmış tranzaksiyanı əvəz edə və istifadəçini Replace-by-Fee əməliyyatına sövq etməyə cəhd göstərə bilərdi. İstifadəçilər üçün əsas sual odur ki, gözləmədə olan çıxış ödənişini sonradan sürətləndirməyə çalışarkən köhnə pul kisəsi versiyasından istifadə ediblərmi.
Electrum 4.8.3 rəsmi olaraq nəyi düzəltdi
Electrum-un GitHub buraxılış qeydlərində 4.8.3 versiyası təhlükəsizlik yeniləməsi kimi göstərilir və təhdid konkret şəkildə belə təsvir olunur: “Malicious server can replace a just-broadcast tx and try to trick user into RBF-ing it.” Bu, mövcud hadisə ilə bağlı ən aydın rəsmi açıqlamadır və “ödənişin yönləndirilməsi” kimi geniş etiketdən daha dəqiqdir.
Praktik baxımdan, buraxılış qeydlərinin ifadəsi artıq göndərilmiş, lakin hələ təsdiqlənməmiş tranzaksiyaya yönələn hücuma işarə edir. Risk sadəcə Electrum vasitəsilə Bitcoin göndərmək deyildi; ilkin ödəniş yayımlandıqdan sonra istifadəçi əvəzləyici tranzaksiyaya yönləndirilə bilərdi.
Hücum niyə gözləmədə olan tranzaksiyalarda işləyirdi
Electrum sənədlərində qeyd olunur ki, pul kisəsi təsdiqlənməmiş tranzaksiyalarla bağlı serverə etibar edir, təsdiqlənmiş tranzaksiyalar isə SPV vasitəsilə yoxlanılır. Sənədləşdirilmiş bu etibar sərhədi ilkin ödəniş təsdiqlənməzdən əvvəl zərərli serverin niyə təsir göstərə bildiyini izah edir.
Həmin sənədlərə görə, Electrum adətən təxminən 10 serverlə əlaqə saxlayır və onlardan birini əsas server seçir. Bu, hər server bağlantısının bütün iş axınlarında eyni riski yaratdığı demək deyil. Lakin göstərir ki, gözləmədə olan ödəniş barədə serverin verdiyi məlumat təsdiqdən əvvəl pul kisəsinin istifadəçiyə təqdim etdiyi məlumatı formalaşdıra bilər.
| Maddə | Təfərrüat |
|---|---|
| Düzəliş edilmiş versiya | Electrum 4.8.3 |
| Rəsmi buraxılış qeydlərinin tarixi | 23 oktyabr 2026 |
| Rəsmi təsvir edilən təhdid | Zərərli server yeni yayımlanmış tranzaksiyanı əvəz edə və istifadəçini onun üçün RBF tətbiq etməyə sövq etməyə cəhd göstərə bilər. |
| Sənədləşdirilmiş etibar sərhədi | Electrum bildirir ki, təsdiqlənməmiş tranzaksiyalar üçün serverə etibar edilir, təsdiqlənmiş tranzaksiyalar isə SPV vasitəsilə yoxlanılır. |
| Xəbər verilən təsirlənmiş versiyalar | 4.8.3-dən əvvəlki versiyalar |
| Xəbər verilən insident təsiri | crypto.news iki insident, o cümlədən bir istifadəçi itkisi barədə məlumat verib. |
Hazırda hansı istifadəçilər risklərini yoxlamalıdır
Yoxlamalı əsas qrup 4.8.3-dən əvvəlki versiyalardan istifadə edən, təsdiqlənməmiş çıxış tranzaksiyası olan və daha sonra onun komissiyasını artırmağa çalışan istifadəçilərdir. Təsirlənən versiyalar barədə bu məlumat və real insidentlərə dair xəbərlər yoxlanılmış Electrum buraxılış qeydlərinin özündən deyil, crypto.news-dan gəlib. Buna görə onlar rəsmi versiya əhatəsi kimi deyil, mövcud media məlumatı kimi qiymətləndirilməlidir.
Təcili yoxlamalar sadədir. Əvvəlcə pul kisənizin artıq 4.8.3 və ya daha yeni versiyada olub-olmadığını yoxlayın. Daha sonra Replace-by-Fee ilə sürətləndirməyə çalışdığınız vaxt hələ gözləmədə olan son Bitcoin çıxış ödənişlərini nəzərdən keçirin və hər hansı əvəzləyici tranzaksiyanı təsdiqləməzdən əvvəl tam təyinat ünvanını və məbləği müqayisə edin. Bu, Electrum-un hücum yolu barədə rəsmi təsvirinə və təsdiqlənməmiş tranzaksiyalarla bağlı sənədlərinə əsaslanan ən praktik özünüyoxlama addımıdır.
crypto.news həmçinin 4.8.3 üçün yüklənə bilən binar faylların 23 oktyabr 2026-cı il tarixli buraxılış qeydlərindən sonra, 24 oktyabr 2026-cı ildə əlçatan olduğunu bildirib. Bu, ictimai hesabatların nəyi əsas götürdüyünü izah etməyə kömək edir, lakin Electrum-un rəsmi yoxlanılmış buraxılış qeydləri tarixindən ayrıdır.
Mərhələlər
Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.
WEEX Perspektivi haqqında
WEEX Perspektivi Web3, süni intellekt və qlobal bazarlardakı ən son yenilikləri əhatə edən kripto analitika və məlumat mərkəzidir. Müstəqil araşdırmalar və ətraflı təhlillərlə bazar trendlərini və ticarət imkanlarını qabaqlayın.
Ən son məqalələr
Daha çoxuCoinDCX köhnə TRON pul kisələrinə görə 15,99 milyon dollarlıq əməliyyat zərəri açıqladı
Mövcud xəbərlərə görə, CoinDCX təxminən 15,99 milyon USDT-lik TRON pul kisəsi itkisini köhnə ünvanlar üzrə depozitlərin toplanması prosesinin uğursuzluğu ilə əlaqələndirib və aktiv müştəri pul kisələrinin sındırılmadığını bildirib.
Akaş təklif olunan AKT miqrasiyası üçün Solananı seçdi
Akaşın Solanaya keçidi hələlik yalnız planlaşdırılan miqrasiyadır. AKT yalnız akashnet-2 idarəetməsinin təsdiqindən, iki müstəqil auditdən və keçid tarixinin ayrıca səsvermə ilə müəyyənləşdirilməsindən sonra köçürülə bilər.
a16z mövcud CFTC çərçivəsində ABŞ-da hesablama fyuçerslərini dəstəkləyir
Məlumata görə, a16z mövcud CFTC qaydaları çərçivəsində ABŞ-da hesablama gücü fyuçerslərini dəstəkləyir. Hazırkı rəsmi mexanizm artıq Part 40 üzrə listinq prosedurlarını əhatə edir, lakin pul hesablaşmalı müqavilələr hələ də etalon göstərici və manipulyasiyaya qarşı tələblərdən keçməlidir.
Poolinlə əlaqəli Texas mədən aktivlərinin $180 milyona qədər satışına icazə verildi
Son xəbərə görə, Poolinlə əlaqəli borcluya Texasdakı mədən aktivlərini $180 milyona qədər satmağa icazə verilib. Məlumatda iddiaların təqdim edilməsi üçün son tarix kimi 31 dekabr 2026-cı il, növbəti dinləmənin tarixi kimi isə 10 noyabr göstərilir.
-- qiyməti
Əlaqəli aktivlər
