Electrum एक बिटकॉइन वॉलेट है जो लेन-देन के इतिहास को प्राप्त करने के लिए बाहरी सर्वर्स से जुड़ता है। Electrum सरल भुगतान सत्यापन (Simple Payment Verification) का उपयोग करके लेन-देन की जांच करता है। इंतजार कर रही लेन-देन को प्रदर्शित करते समय, वॉलेट इस कार्य पर अपने मुख्य सर्वर पर भरोसा करता था।
दुर्भावनापूर्ण सर्वरों के माध्यम से दुष्ट लोग बिटकॉइन नेटवर्क में जाने से पहले ही लेन-देन को अवरुद्ध कर रहे थे। वैध लेन-देन को छिपाकर, अपराधी इसे अपना प्राप्तकर्ता पता डालकर बदल सकते थे। हालाँकि झूठी लेन-देन में अमान्य हस्ताक्षर शामिल थे, लेकिन भोज्य Electrum संस्करण वॉलेट के इतिहास में लेन-देन को प्रदर्शित करने से पहले उनकी जाँच नहीं करते थे।
खतरा तब उत्पन्न होता था जब उपयोगकर्ता Replace-by-Fee (RBF) फ़ंक्शन के माध्यम से लेन-देन शुल्क बढ़ाने की कोशिश करते थे, जो अप्रमाणित भुगतान को अधिक शुल्क वाले भुगतान से बदलने की अनुमति देता है। शुल्क समायोजन की पुष्टि करते समय, उपयोगकर्ता दुर्भावनापूर्ण व्यक्ति के पक्ष में वैध लेन-देन पर हस्ताक्षर कर सकते थे।
डेवलपर्स ने क्रिप्टो संपत्ति की दो चोरियों की पुष्टि की है। 11 अक्टूबर को, dannydeezy नाम के वॉलेट मालिक ने बताया कि Electrum के इतिहास में प्रदर्शित लेनदेन मूल रूप से भेजे गए भुगतान के साथ मेल नहीं खाता है। 18 अक्टूबर को, एक और अज्ञात व्यक्ति Raju-K12 ने डेवलपर्स को सूचित किया कि उन्होंने लेनदेन की शुल्क बढ़ाने के प्रयास में अपनी राशि खो दी। उनके मामले में, धोखाधड़ी वाला लेनदेन शून्य शुल्क के साथ था, जिसे Electrum टीम के अनुसार, पीड़ित को स्वयं शुल्क बढ़ाने के लिए प्रेरित करने के लिए किया गया था।
दुर्बलता 4.8.3 तक के सभी Electrum संस्करणों को प्रभावित करती है। विकासकों ने चोरी हुई राशि, हमले में शामिल सर्वरों की संख्या और पीड़ितों की संख्या का उल्लेख नहीं किया है। क्रिप्टो वॉलेट टीम ने 23 अक्टूबर को संस्करण 4.8.3 में एक ठीक किया जारी किया। डाउनलोड के लिए बाइनरी फ़ाइलें 24 अक्टूबर को उपलब्ध हुईं। विकासकों ने अनपुष्ट लेनदेन के लिए हस्ताक्षर जाँच शामिल की है और स्पष्ट किया है कि अपडेट Electrum को बिटकॉइन का पूर्ण नोड नहीं बनाता है। इसका मतलब है कि आने वाले अनपुष्ट लेनदेन नए हस्ताक्षर जाँच से बाहर रहते हैं, जबकि पुष्टि किए गए भुगतान पुरानी प्रक्रियाओं से ही पुष्टि होते रहते हैं।
उपयोगकर्ताओं को अपने पुराने वॉलेट के लिए Electrum की आधिकारिक वेबसाइट से अपडेट डाउनलोड करने की सलाह दी जाती है। जो उपयोगकर्ता त्वरित रूप से अपडेट नहीं कर सकते, उन्हें लेनदेन को हस्ताक्षरित करने से पहले प्राप्तकर्ता के पूरे पते और राशि की जांच करनी चाहिए, शुल्क के प्रतिस्थापन सहित। केवल विश्वसनीय सर्वर्स, जिसमें अपना सर्वर भी शामिल है, से कनेक्ट होने वाले उपयोगकर्ता इस हमले के प्रति सुरक्षित हैं।
हाल ही में Symantec Threat Hunter ने Aoki (Aokigahara) के एक नए संस्करण का पता लगाया — एक ऐसा सॉफ्टवेयर जो एआई-असिस्टेंट की सत्र फाइलों, कुकीज़ और क्रिप्टो वॉलेट डेटा चुराता है। हैकर्स चुराए गए API कुंजियों का उपयोग संबंधित रिपॉजिटरी और क्लाउड सेवाओं तक पहुँच प्राप्त करने के लिए करते हैं।