Electrum Memperbaiki Kekurangan Keselamatan yang Membolehkan Pencurian Bitcoin Tanpa Kunci Peribadi

Electrum telah memperbaiki kelemahan keselamatan yang membolehkan penyerang mengalihkan pembayaran bitcoin apabila pengguna meningkatkan yuran transaksi, tanpa mencuri kunci peribadi. Pembangun mengumumkan kerentanan ini pada 24 Okt dan mengesahkan bahawa pelayan jahat telah mengeksploitasi kelemahan tersebut. Pembangun mengesahkan bahawa sekurang-kurangnya seorang pengguna tanpa sengaja bersetuju dengan transaksi penipuan dan kehilangan bitcoin. Kelemahan tahap tinggi ini mempengaruhi versi sebelum 4.8.3.

Pengungkapan itu datang selepas aduan yang diterima pada 11 Okt dan 18 Okt. Pelapor pertama melihat transaksi yang tidak dikenali di dompet selepas menghantar pembayaran. Pelapor kedua melaporkan kehilangan dana semasa cuba mempercepatkan pindahan yang masih tertunda. Penyerang dalam kedua-dua kes tersebut mencipta alamat Bitcoin yang empat karakter terakhirnya sepadan dengan alamat penerima yang dimaksudkan. Keserupaan itu boleh menipu pengguna yang hanya memeriksa sebahagian alamat.

Kelemahan ini memanfaatkan ketergantungan Electrum pada pelayan luar untuk maklumat mengenai transaksi yang belum disahkan. Sebuah pelayan jahat boleh menghentikan pembayaran yang disiarkan pengguna daripada sampai ke rangkaian dan memberikan transaksi konflik yang mengarahkan dana ke alamat yang dikendalikan penyerang. Transaksi yang disubstitusi pada awalnya mempunyai tanda tangan tidak sah dan oleh itu tidak boleh diproses sebagai pembayaran yang sah. Namun, klien Electrum yang rentan memaparkan transaksi yang disubstitusi dalam sejarah transaksi yang belum disahkan tanpa memeriksa tanda tangan terlebih dahulu. Pembayaran asli akibatnya hilang daripada tampilan itu, manakala pembayaran penipuan kelihatan sedang menunggu pengesahan.

Penyerang kemudian boleh menyalahgunakan ciri Ganti-dengan-Yuran Bitcoin, yang membenarkan pengguna meningkatkan yuran untuk mendorong penambang mengesahkan transaksi yang tertunda. Electrum mencipta tanda tangan baharu yang mengesahkan butiran pembayaran yang diganti jika pengguna meningkatkan yuran transaksi penipuan secara manual. Persetujuan baharu ini mengesahkan pembayaran yang diarahkan oleh penyerang dan membolehkan pencurian tanpa mendedahkan kunci peribadi pengguna. Penyerang dilaporkan menetapkan yuran sifar kepada transaksi penipuan dalam insiden 18 Okt, yang berpotensi mendorong mangsa untuk meningkatkan yuran. Serangan ini menunjukkan risiko menerima butiran transaksi dari pelayan tidak dipercayai tanpa pemeriksaan yang mencukupi.

Versi Electrum terkini memeriksa tanda tangan pada input yang dimiliki dompet sebelum menambahkan transaksi yang belum dikonfirmasi ke sejarah tempatan. Pemeriksaan tersebut mencegah kaedah penggantian yang dilaporkan daripada berlanjut kepada penyesuaian caj. Pembangun menandakan versi 4.8.3 pada 23 Okt. Pembangun mengedarkan kemas kini pada 24 Okt bersama dengan pengungkapan keselamatan awam.

Pembangun menasihati pengguna untuk mendapatkan pemaik melalui laman web rasmi Electrum. Pembangun juga mendesak pengguna untuk memeriksa alamat penerima penuh dan jumlah pembayaran setiap kali pengguna menandatangani transaksi. Penasihat tersebut menyatakan bahawa pelanggan yang hanya menggunakan pelayan tepercaya, termasuk pelayan yang dioperasikan secara peribadi, tidak rentan terhadap serangan ini. Pemaik tidak memeriksa tanda tangan untuk setiap transaksi yang masuk.

Electrum tidak mengungkapkan jumlah yang dicuri. Penyelenggara Electrum mengesahkan bahawa beberapa pelayan sedang secara aktif menjalankan serangan tersebut. Bilangan dompet yang terjejas dan jumlah dana yang dicuri masih belum diselesaikan.