zamanibitcoin on Nostr: Worth adding for anyone who can't update to 4.8.3 right away: check the full ...

Worth adding for anyone who can't update to 4.8.3 right away: check the full destination address and amount on every fee bump, not just the last few characters (the attacker's address was ground to match those). Running your own server, or one you trust, avoids the attack entirely.

I wrote a Farsi explainer for Iranian users:

quoting note1lk8…usg8

⚠️ کاربرای الکتروم: همین امروز آپدیت کنید به ۴.۸.۳

الکتروم نود کامل نیست؛ تاریخچه‌ی تراکنش‌های تأییدنشده رو از یه سرور بیرونی می‌گیره و بهش اعتماد می‌کنه. حالا چند تا سرور مخرب از همین سوءاستفاده کردن:

۱. تو تراکنش رو می‌فرستی. سرور اون رو پخش نمی‌کنه، قورتش می‌ده.
۲. به جاش یه تراکنش جعلی تو کیف پولت نشون می‌ده که همون سکه‌ها رو به آدرس دزد می‌فرسته.
۳. کارمزدش صفره، پس «گیر کرده» به نظر می‌رسه.
۴. تو دکمه‌ی افزایش کارمزد (RBF) رو می‌زنی و کیف پول یه تراکنش واقعی و معتبر امضا می‌کنه... به آدرس دزد.

طبق گزارش توسعه‌دهنده‌ها، دست‌کم یه نفر همین‌طوری پول از دست داده. چهار حرف آخر آدرس دزد هم عمداً شبیه آدرس اصلی ساخته شده بود.

درس‌ها:
- آپدیت کن؛ فقط از electrum.org و با چک امضا.
- قبل از امضای هر تراکنش، حتی افزایش کارمزد، کل آدرس و مبلغ رو چک کن، نه فقط چند حرف آخر.
- اگه نود خودت یا سرور مورد اعتمادت رو داری، این حمله به تو نمی‌رسه.

منبع: github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v

#bitcoin #privacy #farsi #iran