Electrum Wallet Fixes Security Vulnerability; Hackers Have Stolen Bitcoin
أصدر Electrum الإصدار 4.8.3 لإصلاح ثغرة أمنية خطيرة في محفظة البيتكوين. تأكد المطورون أن الخوادم الضارة استغلت هذه الثغرة لإعادة توجيه مدفوعات المستخدمين، وحدثت على الأقل حالة واحدة لسرقة الأموال.
- أصدر Electrum الإصدار 4.8.3 بعد تأكيد أن الخادم الضار يستغل ثغرة أمنية خطيرة.
- المهاجمون يستبدلون مدفوعات البيتكوين المعلقة بمعاملات احتيالية، وقد يظن المستخدمون عند رفع رسوم المعاملة أن العملية طبيعية ويعطون التصريح.
- أبلغ مستخدمان عن الحدث، حيث خسر أحد المستخدمين بيتكوين بسبب زيادة رسوم التداول.
- يؤثر هذا الثغرة على جميع إصدارات Electrum السابقة لـ 4.8.3؛ لم يُكشف بعد عن إجمالي الخسائر.
- سيتحقق تصحيح الأمان من التوقيعات على المعاملات التي أُطلقت من العملات التي تتحكم فيها المحافظ ولكنها لم تُؤكّد بعد.
وفقًا للإشعار الأمني الذي نُشر في 24 أكتوبر من قبل هذا المحفظة، استغل المهاجمون طريقة معالجة Electrum للمعاملات البيتكوين غير المؤكدة لاستبدال المدفوعات الصادرة المشروعة بمعاملات احتيالية؛ حيث قد يقوم المستخدمون عن غير قصد بتأييد هذه المعاملات عند زيادة رسوم المعاملة.
إلكتروم هو محفظة خفيفة للبيتكوين تربط بخوادم خارجية للحصول على سجل المعاملات، وبث المعاملات، ومعلومات الشبكة الأخرى. على عكس العقدة الكاملة للبيتكوين، لا تعالج هذه البرنامج كل خطوة من خطوات نشاط البلوكشين بشكل مستقل.
يوضح مستنداتها أن Electrum يتحقق من المعاملات المؤكدة باستخدام التحقق البسيط من الدفع (Simple Payment Verification)، لكنه تاريخيًا كان يثق بخوادمه الرئيسية عند عرض المعاملات غير المؤكدة.
استغل المهاجمون هذا الاختلاف من خلال خادم ضار يعترض المعاملات المقدمة، مما يؤدي إلى تعديلها قبل وصولها إلى شبكة البيتكوين.
بعد منع بث المعاملة القانونية، يمكن للمهاجم إرسال معاملة بديلة إلى المحفظة، وتغيير عنوان الاستلام إلى عنوان يتحكم فيه المهاجم.
على الرغم من أن المعاملات البديلة تحتوي على توقيعات غير صالحة، إلا أن الإصدارات المتأثرة من Electrum لا تتحقق من هذه التوقيعات قبل عرضها في سجل المحفظة.
يصبح هذا التزوير خطيرًا عندما يحاول المستخدمون زيادة رسوم المعاملة من خلال ميزة "استبدال برسوم أعلى" (RBF). RBF هي ميزة في البيتكوين تسمح باستبدال دفعة غير مؤكدة بمعاملة أخرى ذات رسوم أعلى.
بمجرد موافقة المستخدم على تعديل الرسوم، قد يوقع دون علم على معاملة صالحة تدفع أموالًا للمهاجم.
Electrum يؤكد هجمات واقعية وتسبب في خسائر في البيتكوين
كشف المطورون عن حادثين أُبلغ عنهما سراً، مما يوضح أن هذه الثغرة لم تعد هجوماً نظرياً فقط.
في 11 أكتوبر، أبلغ مستخدم يُدعى dannydeezy أن معاملة مُسجَّلة في سجل Electrum لا تتوافق مع الدفعة المقدمة أصلاً.
في 18 أكتوبر، خسر مستخدم آخر، Raju-K12، أمواله أثناء محاولة زيادة رسوم التداول، واتصل بالمطور.
وفقًا للإشعار، فإن كلا الحدثين يتضمنان عناوين استلام يتم التحكم فيها من قبل المهاجم، وقد تم تصميمها لتتطابق مع آخر أربعة أحرف من عنوان البيتكوين المستهدف.
في الحالة الثانية، كانت رسوم المعاملة الاحتيالية صفرًا، ويشتبه المطورون أن هذا كان لدفع الضحايا إلى إجراء عمليات تزيد من الرسوم.
تتضمن الحالة الأولى محفظة متعددة التوقيع 2 من 3 تستخدم جهازين Trezor. تحتوي المعاملات القانونية على 31 مدخلًا ومخرجًا واحدًا.
وجد المحققون أن جميع التوقيعات الـ62 كانت صالحة للدفع الأصلي، لكنها غير صالحة للصفقة المستبدلة. نقلت المعاملة المزورة تقريبًا جميع البيتكوين إلى عنوان مشابه، وأعادت جزءًا صغيرًا فقط إلى المحفظة.
لا تزال المعاملة الأصلية سارية، لكنها لم تدخل أبدًا شبكة البيتكوين العامة.
يعترف Electrum بأنه في الواقع، هناك خوادم معينة تقوم بتنفيذ هذا الهجوم. ومع ذلك، لم يكشف المطورون عن عدد الخوادم المشاركة في الهجوم، أو المبالغ المسروقة، أو ما إذا كان قد تم التعرف على ضحايا إضافيين.
Electrum 4.8.3 يمنع المعاملات الضارة التي ترفع رسوم المعاملات
تم تضمين هذا الإصلاح في الإصدار 4.8.3 في 23 أكتوبر، وتم توفير ملفات ثنائية قابلة للتنزيل في 24 أكتوبر.
من خلال تقديم 90fe308، أدخل المطورون التحقق من التوقيع للمعاملات غير المؤكدة التي تتحكم فيها محفظة المستخدم.
سيتحقق Electrum من التوقيعات قبل إدراج هذه المعاملات في السجل المحلي، مما يمنع العرض المذكور في الإعلان من عرض الدفعات الاحتيالية الصادرة كمعاملات قانونية.
هذا التحديث لن يجعل Electrum عقدة بيت كوين كاملة. أوضح المطورون أن المعاملات غير المؤكدة الواردة لا تزال خارج نطاق فحص التوقيع الجديد، وأن المدفوعات المؤكدة لا تزال تتبع عملية التحقق الحالية.
يُنصح المستخدمون الذين يستخدمون إصدارات أقدم من 4.8.3 بتنزيل التحديث من موقع Electrum الرسمي.
للمستخدمين الذين لا يمكنهم الترقية مؤقتًا، يقترح المطورون التحقق من عنوان الاستلام الكامل والمبلغ قبل التوقيع على المعاملة، بما في ذلك معاملات استبدال الرسوم.
وفقًا للإعلان، لن يتأثر المستخدمون الذين يتصلون فقط بالخوادم الموثوقة (بما في ذلك خوادمهم الخاصة) بهذا الهجوم الخاص من الخادم الضار.
الهجمات السابقة على Electrum تُظهر أن مخاطر الخوادم تظهر مرارًا وتكرارًا
استمرت هذه الحادثة في محاولات الهجوم السابقة على Electrum بسبب اعتماده على خوادم خارجية.
في ديسمبر 2018، أفادت crypto.news أن الخوادم الضارة كانت تعرض إرشادات تحديث برامج مزيفة على المستخدمين. وقدرت التقارير آنذاك الخسائر بقرابة مليون دولار أمريكي.
في دورة هجوم خبيث أخرى عام 2019، تم استخدام تحديثات مزيفة للمحفظة وأنشطة رفض الخدمة لتحويل المستخدمين إلى برامج مخترقة.
تعتمد هذه الهجمات على تنزيلات خادعة، بينما الثغرة الجديدة التي تم إصلاحها تتعلق بتعديل معلومات المعاملات المعلقة داخل محفظة كانت أصلًا مشروعة.
مقال مقابلة نُشر في عام 2020 حول خوادم Electrum، يناقش التنازلات المتعلقة بالمحافظ الخفيفة، بما في ذلك اعتمادها على البنية التحتية الخارجية لسجل المعاملات.
يُشير المستند الخاص بـ Electrum إلى أن العميل عادةً ما يتصل بحوالي 10 خوادم، لكنه يختار خادمًا رئيسيًا للحصول على تاريخ المحفظة وإرسال المعاملات. كما يُشير المستند إلى أن هذا الخادم الرئيسي مُوثوق به فيما يتعلق بالمعاملات غير المؤكدة.