Electrum হল একটি বিটকয়েন ওয়ালেট যা লেনদেনের ইতিহাস পেতে বাহ্যিক সার্ভারের সাথে সংযুক্ত হয়। Electrum সরল পেমেন্ট যাচাইকরণ (Simple Payment Verification) ব্যবহার করে লেনদেনগুলি যাচাই করে। অপেক্ষমান লেনদেনগুলি প্রদর্শন করার সময়, ওয়ালেটটি এই ফাংশনটির উপর তার প্রধান সার্ভারের উপর নির্ভর করে।
দুষ্টু ব্যক্তিদের বিটকয়েন নেটওয়ার্কে তথ্য পৌঁছানোর আগেই ক্ষতিকারক সার্ভারের মাধ্যমে লেনদেনগুলি বাধা দেওয়া হচ্ছিল। বৈধ লেনদেনটি লুকিয়ে রেখে, অপরাধীরা প্রাপকের ঠিকানার পরিবর্তে নিজেদের ঠিকানা সন্নিবেশ করে এটিকে প্রতিস্থাপন করতে পারত। যদিও প্রতারণামূলক লেনদেনটিতে অবৈধ স্বাক্ষর ছিল, সংবেদনশীল সংস্করণগুলি Electrum-এর ওয়ালেটের ইতিহাসে লেনদেনটি প্রদর্শনের আগে সেগুলি যাচাই করত না।
ঝুঁকি তখন দেখা দিত, যখন ব্যবহারকারীরা Replace-by-Fee (RBF) ফাংশনের মাধ্যমে ট্রানজেকশন ফি বাড়ানোর চেষ্টা করত, যা অপ্রতিষ্ঠিত পেমেন্টকে আরও বেশি ফি সহ একটি অন্য ট্রানজেকশন দিয়ে প্রতিস্থাপন করতে দেয়। ফি সংশোধনটি নিশ্চিত করার সময়, ব্যবহারকারীরা দুষ্টুদের পক্ষে একটি বৈধ ট্রানজেকশন সই করতে পারত।
ডেভেলপাররা দুটি ক্রিপ্টো সম্পদ চুরির কেস নিশ্চিত করেছে। 11 অক্টোবর, dannydeezy নামে একজন ওয়ালেট মালিক জানিয়েছেন যে Electrum-এর ইতিহাসে প্রদর্শিত ট্রানজেকশনটি মূলত পাঠানো পেমেন্টের সাথে মেলে না। 18 অক্টোবর, আরও একজন অ্যানোনিম, Raju-K12, ডেভেলপারদের জানান যে তিনি ট্রানজেকশনের ফি বাড়ানোর সময় তাঁর অর্থ হারিয়েছেন। তাঁর ক্ষেত্রে, প্রতারণামূলক ট্রানজেকশনটির শূন্য ফি ছিল, যা Electrum-এর দলের মতে, শিকারকে নিজেই ফি বাড়ানোর জন্য উত্সাহিত করার জন্য করা হয়েছিল।
দুর্বলতাটি 4.8.3 এর আগের সমস্ত Electrum সংস্করণকে প্রভাবিত করেছে। ডেভেলপাররা চুরি করা অর্থের পরিমাণ, আক্রমণে জড়িত সার্ভারের সংখ্যা এবং বিদ্ধপ্রাপ্তদের সংখ্যা উল্লেখ করেননি। ক্রিপ্টো ওয়ালেট দল 23 অক্টোবরে 4.8.3 সংস্করণে একটি প্যাচ প্রকাশ করেছে। ডাউনলোডযোগ্য বাইনারি ফাইলগুলি 24 অক্টোবরে উপলব্ধ হয়েছিল। ডেভেলপাররা অননুমোদিত লেনদেনগুলির জন্য ডিজিটাল সিগনেচার যাচাইকরণ যোগ করেছেন এবং আপডেটটি Electrum-কে বিটকয়েনের একটি পূর্ণাঙ্গ নোডে পরিণত করেনি বলে উল্লেখ করেছেন। এর অর্থ, আগত অননুমোদিত লেনদেনগুলি নতুন ডিজিটাল সিগনেচার যাচাইকরণের বাইরেই থাকবে, যখন অনুমোদিত পaymentগুলি পূর্ববর্তী যাচাইকরণ পদ্ধতির মধ্যেই থাকবে।
পুরানো ভার্সনের ওয়ালেট ব্যবহারকারীদের সুপারিশ করা হচ্ছে যে তারা Electrum-এর অফিসিয়াল ওয়েবসাইট থেকে আপডেট ডাউনলোড করুন। যারা দ্রুত আপডেট করতে পারছেন না, তাদের লেনদেন স্বাক্ষর করার আগে গ্রহণকারীর পূর্ণ ঠিকানা এবং পরিমাণ যাচাই করা উচিত, যার মধ্যে কমিশন পরিবর্তনও অন্তর্ভুক্ত। কেবলমাত্র বিশ্বস্ত সার্ভার—যার মধ্যে নিজস্ব সার্ভারও অন্তর্ভুক্ত—এর সাথে যুক্ত ব্যবহারকারীরা এই আক্রমণের শিকার হন না।
সম্প্রতি সিম্যানটেক থ্রেট হান্টাররা আবিষ্কার করেছেন Aoki (Aokigahara) এর একটি নতুন সংস্করণ—একটি ইনফোস্টিলার প্রোগ্রাম যা এআই-সহায়কদের সেশন ফাইল, কুকি এবং ক্রিপ্টো ওয়ালেটের ডেটা চুরি করে। হ্যাকাররা চুরি করা API কীগুলি ব্যবহার করে সংশ্লিষ্ট রিপোজিটরি এবং ক্লাউড সার্ভিসে প্রবেশাধিকার অর্জন করে।