BitcoinウォレットElectrum、支払いの転送を可能にする重大な脆弱性を修正

BitcoinウォレットのElectrumは、10月24日に、悪意のあるサーバーがBitcoin支払いを攻撃者に転送できる高嚴重度の脆弱性を修正するため、バージョン4.8.3をリリースしました。この脆弱性は4.8.3より前のすべてのバージョンに影響します。修正は10月23日にコードリポジトリでタグ付けされ、実行可能ファイルのリリースはその翌日に提供されました。

この攻撃は、Electrumが未確認トランザクションを処理する際にサーバーを信頼する仕組みを悪用します。侵害されたサーバーは、ユーザーの実際の支払いを隠蔽し、攻撃者の送金先アドレスと手数料ゼロの競合トランザクションに置き換えることができます。以前のElectrumは、署名を確認せずに、この置き換えられたトランザクションをウォレットの履歴で正当な取引として表示していました。手数料がゼロであるため、支払いが停止しているように見えます。

ユーザーが支払い手数料を増やしたかのように見せかけ、資金を攻撃者に送る新しい有効なトランザクションを署名し、ネットワークにブロードキャストします。元の支払いはネットワークに到達しないため、手数料が増加したトランザクションが実際に最初にブロードキャストされた支払いとなります。このアドバイザリーを公開したElectrum開発者SomberNightは、攻撃者が、対象受信者のアドレスの最終4文字と一致する宛先アドレスを生成できることを指摘しました。したがって、ユーザーがその4文字のみを確認すると、一見して一致しているように見えることになります。

アドバイザリーによると、一部のサーバーが現在攻撃を実行中であり、2件のユーザー報告を引用している。ユーザーdannydeezyは10月11日に異常なサーバー活動を最初に報告した。この操作された取引はローカルサーバーに残ったが、資金は損失しなかった。2人目のユーザーRaju-K12は、操作された取引の手数料を増やした後、10月18日に資金を失ったと報告している。

バージョン4.8.3では、未確認トランザクションをローカル履歴に記録する前に、ウォレットに属する入力の暗号署名を検証します。このパッチにより、攻撃者が偽造できない有効な署名なしに、サーバーがユーザーのアドレスを含む偽のトランザクションを挿入することを防ぎます。ただし、Electrumは、受信ウォレットに属する入力が一つも存在しない場合、入金トランザクションの署名検証を行いません。SomberNightは、このアドバイザリーにおける残存するギャップを認識し、そのギャップを解消するにはさらに多くの作業が必要であると述べました。

Electrumは2018年に始まり、悪意のあるサーバーを用いて不正な更新通知を表示するキャンペーンに直面していた。このキャンペーンは2020年までにElectrumユーザーから約2500万ドルを盗み取っていた。Electrumは誰でもサーバーを運用できるため、このような攻撃が可能となっている。

ユーザーが自ら運営するサーバーにのみ接続している場合、影響はありません。すぐに更新できないユーザーは、すべてのトランザクションに署名する前に、宛先アドレスと数量を手動で確認してください。Electrum 4.8.3は、プロジェクトのウェブサイトおよびGitHubから利用可能です。