Electrum Bitcoinウォレットの脆弱性により、手数料増額攻撃で資金が盗まれる可能性

最も$Bitcoinの盗難は通常、シードフレーズを必要とします。しかし、この事件ではそうではありませんでした。Bitcoinウォレットの中で最も古いものの一つであるElectrumに不備があり、悪意のあるサーバーが保留中の支払いを偽の支払いに置き換え、その後、ユーザーがまったく日常的な操作——手数料を上げる——を行うのを待つことができました。あなたがより高い手数料を承認した瞬間、あなた自身のトランザクションではなく、攻撃者のトランザクションに署名してしまいました。修正が10月24日に適用されるまで、少なくとも1人のユーザーが資金を失いました。以下にその詳細と、Electrumを一度も使ったことがない人にとってもなぜこの問題が重要なのかを説明します。

Electrumのような軽量ウォレットは、ブロックチェーン全体をダウンロードしません。取引履歴や支払いの送信については、外部サーバーに依存します。確認済みの取引はチェーン上で検証されますが、未確認の取引は、ウォレットが接続していたメインサーバーからの情報をそのまま信頼していました。

その隙間が開口部だった。これらのサーバーのいずれかを実行する攻撃者が、ネットワークに到達する前に送金を傍受し、偽のバージョンをウォレットに送り込むことができた。偽の送金は、少なくとも1つのケースでは、実際の受信者と同じ最後の4文字を持つアドレスにあなたのコインを支出し、確認されないほど極めて低い手数料を含んでいた。ウォレットはそれを正当な保留中の支払いとして表示した。

次に釣りが現れた。凍結したトランザクションは、ユーザーを遅延した支払いを促進する標準的なBitcoin機能である「手数料置き換え（Replace-by-Fee）」へと自然に導く。Electrumでは、手数料を引き上げるには、履歴に表示されているトランザクションに再署名する必要があった。しかし、そのトランザクションは攻撃者のものであり、署名は有効だったため、コインが移動し、盗難は通常の手数料増加のように見えた。

Electrumは10月24日にこの問題を公開し、一部のサーバーがこれを積極的に悪用していることを確認しました。最初の報告は10月11日に、2台のハードウェアウォレットを使用した2-of-3マルチシグ設定を実行しているユーザーから寄せられ、履歴に異常な送金が存在することに気づきましたが、資金は失っていませんでした。2人目のユーザーはそれほど運がよくなかったです。開発チームは盗まれた数量や関与したサーバーの名前を公表していません。

自分のサーバーまたは信頼できるサーバーにのみ接続するユーザーは、一切影響を受けていません。4.8.3より前のバージョンを実行している他のすべてのユーザーは、ウォレットが悪意のあるサーバーに接続する限り、引き続き脆弱な状態です。

バージョン4.8.3では、ご自身のウォレットからコインを支出する未確認トランザクションに対して署名チェックを追加しました。サーバーはもはや無効なトランザクションをあなたの履歴に隠し込ませて、それを本物のように表示することはできなくなります。更新はelectrum.orgからのみダウンロードしてください。ウォレット内のポップアップやメッセージ内のリンクからは決してダウンロードしないでください。2019年、Electrumユーザーはまさにこのような偽の更新プロンプトに遭い、悪意のあるサーバーによって460万ドル以上が不正に引き出されました。

このレッスンは1つのウォレットを超えています。未確認データを第三者に信頼するあらゆるソフトウェアは同じ弱点を持っています。そのため、いくつかの習慣を維持することが価値があります：

• 手数料の増額を新しい取引として扱ってください。署名画面で受信アドレス全体と数量を確認してください。最後の数文字だけではなく。
• デバイス上で確認してください。ハードウェアウォレットをご利用の場合は、ディスプレイに表示される送信先を確認してください。マルチシグユーザーは、ハードウェアが異なる内容を表示したため、この攻撃を特定しました。
• ご自身のノード、またはご自身が管理するサーバーをご利用ください。この攻撃は、見知らぬ人物がウォレットに履歴を提供した場合にのみ成功します。
• ウォレットソフトウェアを最新に保ち、可能な場合は開発者の署名でダウンロードを確認してください。

自己管理では、セキュリティをあなたが管理することになり、その中には地味な手順も含まれます。30秒のアドレス確認は、暗号資産で最も安価な保険です。現在のBitcoin価格と市場全体の動向は、当社の価格ページでご確認いただけます。