أكبر $Bitcoin سرقات تتطلب عبارة الاسترداد الخاصة بك. هذه السرقة لم تفعل ذلك. أدى خلل في Electrum، أحد أقدم محافظ Bitcoin، إلى السماح لخادم خبيث باستبدال دفعة معلقة بدفعات مزيفة، ثم الانتظار حتى تقوم بشيء روتيني تمامًا: تسريعها. في اللحظة التي وافقت فيها على الرسوم الأعلى، وقعت على معاملة المهاجم بدلاً من معاملتك الخاصة. فقد على الأقل مستخدم واحد أمواله قبل أن يتم تطبيق الإصلاح في 24 أكتوبر. إليك ما حدث ولماذا يهم حتى لو لم تستخدم Electrum قط.
كيف تعمل فخ زيادة رسوم البيتكوين؟
محافظ خفيفة مثل Electrum لا تُحمّل سلسلة الكتل بالكامل. فهي تطلب من خوادم خارجية سجل معاملاتك ونشر الدفعات. يتم التحقق من المعاملات المؤكدة مقابل السلسلة، لكن المعاملات المعلقة كانت تُؤخذ على محمل الجد من الخادم الرئيسي الذي كانت المحافظ متصلة به.
كان هذا الفجوة هي نقطة البداية. يمكن لمهاجم يدير أحد هذه الخوادم اعتراض دفعة صادرة قبل وصولها إلى الشبكة، ثم تزويدها بنسخة مزيفة. أُنفقت عملاتك المزيفة على عنوان يتحكم فيه المهاجم، وفي حالة واحدة على الأقل مع نفس الأحرف الأربعة الأخيرة كما هو الحال مع المستلم الحقيقي، وحملت رسومًا منخفضة جدًا لدرجة أنها لن تُؤكّد أبدًا. عرضت المحافظ ذلك كدفع معلق مشروع.
ثم جاء الفخ. إن المعاملة العالقة تدفع المستخدمين بشكل طبيعي نحو خيار "الاستبدال برسوم"، وهي الميزة القياسية في بيتكوين لزيادة رسوم الدفع البطيء. في Electrum، يعني زيادة الرسوم إعادة التوقيع على المعاملة الموضحة في السجل. وبما أن هذه المعاملة كانت تابعة للمهاجم، كان التوقيع صالحًا، وانتقلت العملات، وبدا السرقة وكأنها زيادة عادية في الرسوم.
من تأثر بثغرة Electrum؟
كشف Electrum عن المشكلة في 24 أكتوبر وتأكيد أن بعض الخوادم كانت تستغلها بنشاط. جاء أول تقرير في 11 أكتوبر من مستخدم يشغل إعدادًا متعدد التوقيعات من اثنين من أصل ثلاثة مع محفظتين ماديتين، لاحظ معاملة صادرة غريبة في السجل لكنه لم يفقد أمواله. لم يكن المستخدم الثاني محظوظًا بنفس القدر. لم يكشف المطورون عن المبلغ المسروق أو أسماء الخوادم المعنية.
لم يتعرض المستخدمون الذين يتصلون فقط بخادمهم الخاص أو بخادم يثقون به لأي خطر. لا يزال جميع الآخرين الذين يشغلون إصدارًا أدنى من 4.8.3 عرضين للخطر طالما يمكن للمحفظة الاتصال بخادم خبيث.
ما الذي يغيّره التصحيح في Electrum 4.8.3؟
تضيف الإصدار 4.8.3 فحوصات التوقيع للمعاملات غير المؤكدة التي تنفق العملات من محفظتك الخاصة. لم يعد يمكن للخادم إدخال معاملة غير صالحة في سجلك وعرضها على أنها حقيقية. قم بتنزيل التحديث فقط من electrum.org، ولا تقم أبدًا بتنزيله من نافذة منبثقة داخل المحفظة أو من رابط في رسالة. وقد تعرض مستخدمو Electrum لهذا النوع بالضبط من تحذيرات التحديث المزيفة في عام 2019، عندما قام خوادم خبيثة بسرقة أكثر من 4.6 مليون دولار.
كيفية حماية محفظة البيتكوين الخاصة بك من هذا النوع من الهجمات
الدرس يتجاوز محفظة واحدة. أي برنامج يثق بطرف ثالث في البيانات غير المؤكدة لديه نفس نقطة الضعف، لذا فإن بضع عادات تستحق الحفاظ عليها:
- عامل كل زيادة في الرسوم كمعاملة جديدة. تحقق من عنوان الاستلام الكامل والكمية على شاشة التوقيع، وليس فقط الأحرف الأخيرة القليلة.
- تأكيد على الجهاز. إذا كنت تستخدم محفظة مادية، فتحقق من الوجهة على شاشتها. لقد اكتشف مستخدم متعدد التوقيعات هذا الهجوم بالضبط لأن المحفظة أظهرت شيئًا مختلفًا.
- افضل عقدتك الخاصة أو خادم تتحكم به. الهجوم يعمل فقط عندما يزودك غريب بمعلومات محفظتك التاريخية.
- احتفظ ببرامج المحفظة محدثة وتحقق من التنزيلات باستخدام توقيع المطور عندما تستطيع.
الاحتفاظ الذاتي يضعك في موقع المسؤولية عن الأمان، وهو ما يشمل الخطوات المملة. ففحص العنوان لمدة ثلثي ثانية لا يزال أرخص تأمين في عالم العملات المشفرة. يمكنك تتبع سعر البيتكوين الحالي والسوق الأوسع من خلال صفحة الأسعار الخاصة بنا.