Ny Sikkerhedsopdatering fra Electrum
En ondsindet Bitcoin-wallet-server kunne stille og roligt bytte en legitim betaling med en tyvetransaktion og derefter vente på, at ejeren godkendte tyveriet. Electrums seneste sikkerhedsopdatering lukker dette hul, efter at angribere har udnyttet fejlen og stjålet midler. Electrum udgav version 4.8.3 lørdag og advarede brugerne om at opgradere straks, efter at udviklerne opdagede, at ondsindede servere udnyttede en sårbarhed med høj alvorlighed, der påvirkede alle tidligere versioner.
Sårbarheden
Fejlen, dokumenteret i GitHub-rådgivning GHSA-6jp4-8v48-cc5v, udnyttede, hvordan den lette Bitcoin-wallet håndterer ikke-bekræftede transaktioner. Electrum er afhængig af eksterne servere til transaktionshistorik, gebyrestimater og udsendelse af betalinger. Mens den uafhængigt tjekker bekræftede transaktioner, accepterede ældre versioner visse ikke-bekræftede transaktioner uden at verificere deres signaturer. Angribere gjorde denne forskel til en fælde.
Angrebsmetoden
En kompromitteret server kunne opsnappe en legitim betaling, forhindre dens udsendelse og erstatte den med en svigagtig transaktion, der dirigerede midler til en angriber-kontrolleret Bitcoin-adresse. Erstatningen bar ugyldige signaturer, men Electrum viste den som en almindelig ventende betaling. Tricket blev farligt, når brugere forsøgte at øge transaktionsgebyrerne gennem Replace-By-Fee (RBF). I stedet for at øge gebyret på deres oprindelige betaling, kunne ofrene utilsigtet underskrive den substituerede transaktion, hvilket autoriserede overførslen af deres egen Bitcoin til angriberen.
Yderligere Betrug
Bedraget gik længere. Angribere genererede modtagelsesadresser, hvis sidste fire tegn matchede den tilsigtede destination, hvilket gjorde en hurtig adresse sammenligning mindre sandsynlig at afsløre byttet. En svigagtig transaktion bar endda et nul gebyr, tilsyneladende for at opmuntre sit offer til at igangsætte den nødvendige gebyrsjustering for at fuldføre tyveriet.
Rapporter og Løsning
Udviklerne modtog to private rapporter. Den 11. oktober rapporterede brugeren dannydeezy om transaktionssubstitution, selvom gebyr-forhøjningsmekanismen ikke var fuldt forstået. Den 18. oktober rapporterede Raju-K12 om tab af midler efter at have godkendt en gebyrstigning. Den anden rapport fastslog, at angrebet ikke blot var teoretisk.
Patchen, introduceret gennem commit 90fe308, kræver, at Electrum verificerer signaturer for ikke-bekræftede transaktioner, der bruger mønter, der tilhører wallet’en. Svigagtige transaktioner med ugyldige signaturer afvises, før de kommer ind i wallet’ens lokale historie.
Brugeranbefalinger
Brugere, der kører versioner tidligere end 4.8.3, bør downloade opdateringen udelukkende fra electrum.org og verificere dens kryptografiske signaturer. Indtil opgradering bør brugere omhyggeligt inspicere hver destinationsadresse og betalingsbeløb, før de underskriver, også under gebyrsjusteringer. De, der kun forbinder til betroede, selvhostede Electrum-servere, er ikke udsat for dette specifikke server-baserede angreb.
Afsluttende Bemærkninger
Hændelsen afslører en nysgerrig modstrid: En wallet designet til at beskytte private nøgler kunne stadig manipuleres til at anmode om en helt gyldig signatur for en betaling, som ejeren aldrig havde til hensigt at foretage. Hardware wallet-producenten Keystone afslørede et databrud hos kunderne lørdag, efter uautoriseret adgang til deres hjemmeside afslørede navne, forsendelsesadresser og andre følsomme oplysninger.
