Mais $Bitcoin roubos precisam da sua frase semente. Este não precisou. Uma falha no Electrum, uma das carteiras de bitcoin mais antigas, permitiu que um servidor malicioso substituísse um pagamento pendente por um falso e depois aguardasse você fazer algo completamente rotineiro: acelerá-lo. No momento em que você aprovou a taxa mais alta, assinou a transação do atacante em vez da sua. Pelo menos um usuário perdeu fundos antes da correção ser implementada em 24 de outubro. Aqui está o que aconteceu e por que isso importa mesmo se você nunca usou o Electrum.
Como funciona a armadilha de aumento da taxa de bitcoin?
Carteiras leves, como a Electrum, não baixam toda a blockchain. Elas solicitam a servidores externos seu histórico de transações e a transmissão de pagamentos. Transações confirmadas são verificadas contra a cadeia, mas as pendentes foram simplesmente aceitas com confiança a partir do servidor principal ao qual a carteira estava conectada.
Essa lacuna foi a abertura. Um atacante executando um desses servidores poderia interceptar um pagamento de saída antes que ele chegasse à rede e, em seguida, fornecer à carteira uma versão falsificada. A versão falsificada gastou seus coins para um endereço controlado pelo atacante — em pelo menos um caso, com o mesmos últimos quatro caracteres do destinatário real — e carregava uma taxa tão baixa que nunca seria confirmada. A carteira exibiu isso como um pagamento pendente legítimo.
Depois veio a isca. Uma transação travada naturalmente impulsiona os usuários em direção ao Replace-by-Fee, o recurso padrão do Bitcoin para aumentar um pagamento lento. No Electrum, aumentar a taxa significava reassinar a transação mostrada no histórico. Como essa transação era do atacante, a assinatura era válida, os coins foram movidos e o roubo parecia um aumento normal de taxa.
Quem foi afetado pela vulnerabilidade do Electrum?
O Electrum divulgou o problema em 24 de outubro e confirmou que alguns servidores estavam explorando ativamente isso. O primeiro relato veio em 11 de outubro de um usuário que executava uma configuração multisig dois-de-três com dois wallets de hardware, que observou uma transação de saída estranha no histórico, mas não perdeu fundos. Um segundo usuário não teve tanta sorte. Os desenvolvedores não divulgaram a quantia roubada nem nomearam os servidores envolvidos.
Usuários que se conectam apenas ao seu próprio servidor ou a um servidor de confiança nunca foram expostos. Todos os demais que executam uma versão inferior a 4.8.3 permanecem vulneráveis enquanto a carteira puder acessar um servidor malicioso.
O que a correção no Electrum 4.8.3 altera?
A versão 4.8.3 adiciona verificações de assinatura para transações não confirmadas que gastam moedas da sua própria carteira. Um servidor não pode mais inserir secretamente uma transação inválida no seu histórico e fazer com que a carteira a apresente como real. Baixe a atualização apenas do electrum.org, nunca de um pop-up dentro da carteira ou de um link em uma mensagem. Usuários do Electrum foram atingidos exatamente por esse tipo de prompt de atualização falsa em 2019, quando servidores maliciosos esvaziaram mais de US$ 4,6 milhões.
Como proteger sua carteira de bitcoin contra esse tipo de ataque
A lição vai além de uma carteira. Qualquer software que confie em uma terceira parte para dados não confirmados tem o mesmo ponto fraco, então alguns hábitos valem a pena manter:
- Trate cada aumento de taxa como uma nova transação. Verifique o endereço completo de recebimento e a quantia na tela de assinatura, não apenas os últimos caracteres.
- Confirme no dispositivo. Se você usar uma carteira de hardware, verifique o destino no seu display. O usuário multisig detectou esse ataque exatamente porque a carteira de hardware mostrava algo diferente.
- Prefira o seu próprio node ou um servidor que você controle. O ataque só funciona quando um estranho fornece ao seu carteira o histórico dele.
- Mantenha o software da carteira atualizado e verifique os downloads com a assinatura do desenvolvedor sempre que possível.
A autogestão coloca você no controle da segurança, e isso inclui os passos mais chatos. Uma verificação de endereço de trinta segundos ainda é o seguro mais barato no cripto. Você pode acompanhar o atual preço do Bitcoin e o mercado em geral na nossa página de preços.