Electrum هو محفظة بيتكوين تتصل بخوادم خارجية للحصول على سجل المعاملات. يتحقق Electrum من المعاملات باستخدام التحقق البسيط للدفع. كانت المحفظة تعتمد على خادمها الرئيسي للثقة عند عرض المعاملات المعلقة.
المهاجمون كانوا يُعترضون المعاملات عبر خوادم ضارة قبل أن تصل المعلومات إلى شبكة البيتكوين. من خلال تعطيل عرض المعاملة الشرعية، كان يمكن للمجرمين استبدالها بوضع عنوانهم الخاص بدلاً من عنوان المستلم. على الرغم من أن المعاملة المزيفة كانت تحتوي على توقيعات غير صالحة، إلا أن الإصدارات الضعيفة من Electrum لم تتحقق منها قبل عرض المعاملة في سجل المحافظ.
كان الخطر ينشأ عندما كان المستخدمون يحاولون زيادة رسوم المعاملة من خلال ميزة "استبدال برسوم" (RBF)، التي تسمح باستبدال دفعة غير مؤكدة بأخرى برسوم أعلى. عند تأكيد تعديل الرسوم، كان يمكن للمستخدمين التوقيع على معاملة صالحة لصالح المهاجم.
أكد المطورون على حالتين من سرقة الأصول الرقمية. في 11 أكتوبر، أبلغ مالك المحفظة تحت الاسم المستعار dannydeezy أن المعاملة المُعَرضة في سجل Electrum لا تتوافق مع الدفعة التي تم إرسالها في الأصل. كما أبلغ مجهول آخر، Raju-K12، المطورين في 18 أكتوبر أنه فقد أمواله أثناء محاولته زيادة رسوم المعاملة. وفي حالته، كانت المعاملة الاحتيالية ذات رسوم صفرية، وهو ما رأت فيه فرقة Electrum أنه تم فعله لدفع الضحية إلى تفعيل زيادة الرسوم بنفسها.
أثرت الثغرة على جميع إصدارات Electrum حتى الإصدار 4.8.3. لم يحدد المطورون مقدار الأموال المسروقة، أو عدد الخوادم المشاركة في الهجوم، أو عدد الضحايا. أصدر فريق المحافظ الرقمية تصحيحًا، وأضافه في الإصدار 4.8.3 في 23 أكتوبر. أصبحت ملفات التنفيذ القابلة للتنزيل متاحة في 24 أكتوبر. أدخل المطورون التحقق من التوقيع للمعاملات غير المؤكدة، ووضحوا أن التحديث لا يحول Electrum إلى عقدة بيت كوين كاملة. وهذا يعني أن المعاملات غير المؤكدة الواردة تظل خارج نطاق عمليات التحقق الجديدة من التوقيع، بينما تستمر المدفوعات المؤكدة في المرور عبر إجراءات التحقق القديمة.
Owners of early wallet versions are advised to download the update from the official Electrum website. Those who cannot update quickly should verify full recipient addresses and amounts before signing transactions, including fee replacements. Users connecting only to trusted servers, including their own, are not vulnerable to this attack.
في الآونة الأخيرة، اكتشف خبراء Symantec Threat Hunter النسخة الجديدة من برنامج سرقة المعلومات Aoki (Aokigahara) — برنامج يسرق ملفات الجلسات الخاصة بمساعدي الذكاء الاصطناعي، وملفات تعريف الارتباط، وبيانات المحافظ الرقمية. يستخدم القراصنة المفاتيح المسروقة للحصول على الوصول إلى المستودعات المرتبطة وخدمات السحابة.