کیف پول بیت‌کوین الکتروم (Electrum) با انتشار نسخه ۴.۸.۳، یک آسیب‌پذیری امنیتی با شدت بالا را برطرف کرده است. این نقص به سرورهای مخرب متصل به کیف پول اجازه می‌داد تراکنش‌های تأییدنشده کاربران را با تراکنش‌های جعلی جایگزین کنند و در شرایطی باعث انتقال بیت‌کوین به آدرس مهاجم شوند.
طبق گزارش امنیتی منتشرشده در مخزن رسمی گیت‌هاب الکتروم، این آسیب‌پذیری نسخه‌های قدیمی‌تر از ۴.۸.۳ را تحت تأثیر قرار می‌دهد و با شناسه امنیتی CVE-2026-117601 ثبت شده است. توسعه‌دهندگان اعلام کرده‌اند که نمونه‌هایی از سوءاستفاده واقعی از این آسیب‌پذیری شناسایی شده و دست‌کم یک کاربر نیز دارایی خود را از دست داده است.
آسیب‌پذیری الکتروم چگونه عمل می‌کند؟
مشکل امنیتی به نحوه اعتماد کیف پول الکتروم به سرورهای متصل برای دریافت اطلاعات تراکنش‌های تأییدنشده (Mempool) مربوط می‌شود.
در این حمله، سرور مخرب می‌تواند تراکنش اصلی کاربر را دریافت کند، اما آن را به شبکه بیت‌کوین ارسال نکند. سپس یک تراکنش جعلی با آدرس مقصد متعلق به مهاجم در تاریخچه کیف پول نمایش دهد.
اگر کاربر برای افزایش سرعت تأیید تراکنش، از قابلیت جایگزینی با کارمزد بالاتر (RBF) استفاده کند، ممکن است تراکنش جعلی را با کارمزد بیشتر امضا کند. در این حالت، دارایی به آدرس مهاجم منتقل می‌شود.
بر اساس گزارش توسعه‌دهندگان، دو کاربر این مشکل را گزارش کرده‌اند و یکی از آن‌ها پس از افزایش کارمزد تراکنش جعلی، متحمل زیان شده است.
کدام نسخه‌های Electrum آسیب‌پذیر هستند؟
طبق اطلاعیه امنیتی توسعه‌دهندگان، تمام نسخه‌های قدیمی‌تر از ۴.۸.۳ در برابر این آسیب‌پذیری قرار دارند.
|
مشخصات |
جزئیات |
|---|---|
|
نام کیف پول |
Electrum |
|
نسخه آسیب‌پذیر |
قدیمی‌تر از ۴.۸.۳ |
|
نسخه اصلاح‌شده |
۴.۸.۳ |
|
شناسه آسیب‌پذیری |
CVE-2026-117601 |
|
شدت آسیب‌پذیری |
بالا (High) |
|
تاریخ انتشار نسخه اصلاحی |
۲۴ اکتبر ۲۰۲۶ (۲ آبان ۱۴۰۵) |
در نسخه ۴.۸.۳، الکتروم بررسی امضای تراکنش‌های خروجی تأییدنشده را بهبود داده تا تراکنش جعلی پیش از ورود به تاریخچه کیف پول شناسایی و رد شود.
کاربران الکتروم چه اقداماتی انجام دهند؟
توسعه‌دهندگان توصیه کرده‌اند کاربران هرچه سریع‌تر کیف پول خود را به نسخه ۴.۸.۳ یا نسخه‌های جدیدتر ارتقا دهند.
همچنین تا پیش از به‌روزرسانی، رعایت نکات زیر اهمیت دارد:
-
پیش از امضای هر تراکنش، آدرس مقصد و مبلغ انتقال را بررسی کنید.
-
هنگام استفاده از قابلیت RBF، مطمئن شوید تراکنشی که قصد افزایش کارمزد آن را دارید همان تراکنش اصلی است.
-
از اتصال به سرورهای ناشناس و غیرقابل‌اعتماد خودداری کنید.
-
نسخه کیف پول را فقط از وب‌سایت رسمی الکتروم دریافت کنید.
لینک دانلود نسخه جدید کیف پول Electrum
کاربران می‌توانند نسخه اصلاح‌شده را از وب‌سایت رسمی پروژه دریافت کنند. همچنین توصیه می‌شود امضای دیجیتال فایل دانلودشده را پیش از نصب بررسی کنند.
لینک دانلود: دانلود رسمی کیف پول Electrum
منابع
1. GitHub Security Advisory؛ گزارش رسمی آسیب‌پذیری الکتروم
2. CoinDesk؛ بررسی نحوه سرقت بیت‌کوین از طریق تراکنش‌های جعلی
هنوز دیدگاهی برای این خبر ثبت نشده است.