⚠️ کاربرای الکتروم: همین امروز آپدیت کنید به ۴.۸.۳
الکتروم نود کامل نیست؛ تاریخچه‌ی تراکنش‌های تأییدنشده رو از یه سرور بیرونی می‌گیره و بهش اعتماد می‌کنه. حالا چند تا سرور مخرب از همین سوءاستفاده کردن:
۱. تو تراکنش رو می‌فرستی. سرور اون رو پخش نمی‌کنه، قورتش می‌ده.
۲. به جاش یه تراکنش جعلی تو کیف پولت نشون می‌ده که همون سکه‌ها رو به آدرس دزد می‌فرسته.
۳. کارمزدش صفره، پس «گیر کرده» به نظر می‌رسه.
۴. تو دکمه‌ی افزایش کارمزد (RBF) رو می‌زنی و کیف پول یه تراکنش واقعی و معتبر امضا می‌کنه... به آدرس دزد.
طبق گزارش توسعه‌دهنده‌ها، دست‌کم یه نفر همین‌طوری پول از دست داده. چهار حرف آخر آدرس دزد هم عمداً شبیه آدرس اصلی ساخته شده بود.
درس‌ها:
- آپدیت کن؛ فقط از electrum.org و با چک امضا.
- قبل از امضای هر تراکنش، حتی افزایش کارمزد، کل آدرس و مبلغ رو چک کن، نه فقط چند حرف آخر.
- اگه نود خودت یا سرور مورد اعتمادت رو داری، این حمله به تو نمی‌رسه.
منبع: github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v
#bitcoin #privacy #farsi #iran
zamanibitcoin / زمانی در بیتکوین | Zamani in Bitcoin
npub164…slcny
2026-10-26 06:35:14 UTC
Author Public Key
npub164j6wfwg88m8kha2ksw6xzdjq63zyma8ngnuyl9mqh2za9u2dldqlslcnyPublished at
2026-10-26 06:35:14 UTCEvent JSON
{
"id": "fd8e3de5d54ef4f99fab5223b144ac1b51ebac31415ae2b2efa7586aac1f0764",
"pubkey": "d565a725c839f67b5faab41da309b206a2226fa79a27c27cbb05d42e978a6fda",
"created_at": 1792996514,
"kind": 1,
"tags": [
[
"t",
"bitcoin"
],
[
"t",
"privacy"
],
[
"t",
"farsi"
],
[
"t",
"iran"
]
],
"content": "⚠️ کاربرای الکتروم: همین امروز آپدیت کنید به ۴.۸.۳\n\nالکتروم نود کامل نیست؛ تاریخچه‌ی تراکنش‌های تأییدنشده رو از یه سرور بیرونی می‌گیره و بهش اعتماد می‌کنه. حالا چند تا سرور مخرب از همین سوءاستفاده کردن:\n\n۱. تو تراکنش رو می‌فرستی. سرور اون رو پخش نمی‌کنه، قورتش می‌ده.\n۲. به جاش یه تراکنش جعلی تو کیف پولت نشون می‌ده که همون سکه‌ها رو به آدرس دزد می‌فرسته.\n۳. کارمزدش صفره، پس «گیر کرده» به نظر می‌رسه.\n۴. تو دکمه‌ی افزایش کارمزد (RBF) رو می‌زنی و کیف پول یه تراکنش واقعی و معتبر امضا می‌کنه... به آدرس دزد.\n\nطبق گزارش توسعه‌دهنده‌ها، دست‌کم یه نفر همین‌طوری پول از دست داده. چهار حرف آخر آدرس دزد هم عمداً شبیه آدرس اصلی ساخته شده بود.\n\nدرس‌ها:\n- آپدیت کن؛ فقط از electrum.org و با چک امضا.\n- قبل از امضای هر تراکنش، حتی افزایش کارمزد، کل آدرس و مبلغ رو چک کن، نه فقط چند حرف آخر.\n- اگه نود خودت یا سرور مورد اعتمادت رو داری، این حمله به تو نمی‌رسه.\n\nمنبع: github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v\n\n#bitcoin #privacy #farsi #iran",
"sig": "cbb60db4d32249c54ec2bda38f285a2ff798d4e7c6af9da16a6566bc40e0e5bac3b8c1c48cfe550343ad3d692d614a1050145817a388571ad01e782c13201dca"
}