ChainCatcher uyarısına göre, Bitcoin hafif cüzdanı Electrum, 24 Ekim'de bir işlem ücret artırma saldırıını açıkladı ve bu saldırı, 4.8.3 sürümünde düzeltildi; ilgili GitHub güvenlik duyurusu GHSA-6jp4-8v48-cc5v. Kullanıcılar, işlem ücretini normal şekilde artırırken, fonlarını saldırganlara imzalayabilirler. Geliştiriciler, kullanıcıların ücret artırma işlemi sonrası fon kaybı bildirdiğini belirtti. İki rapor farklı sonuçlar verdi: Bir kullanıcı, ödemeyi yaydıktan sonra cüzdan geçmişindeki işlemi değiştirildiğini fark etti ve orijinal ödemenin Bitcoin eş-eş ağına girmeden sunucu tarafından tutulduğunu ifade etti; diğer kullanıcı Raju-K12, değiştirilen işlem için ücret artırma yaptı ve fonlarını kaybetti. Saldırıda, kötü niyetli sunucu, istemci tarafından yayılan yeni işlemleri tutar ve geçmişe çakışan bir işlem ekler; orijinal çıktıları saldırganın adresine değiştirir. Bu değiştirilmiş işlem, o anda geçersiz imzaya sahipti, ancak hafif istemciler, onaylanmamış işlemleri göstermeden önce bu imzaları kontrol etmezdi; kullanıcılar RBF aracılığıyla manuel olarak ücret artırma ve imzalama yaptıktan sonra saldırganın ödeme alımı gerçekleşirdi. İki kullanıcı da saldırganın adresinin legítim ödeme adresinin son dört hanesiyle aynı olduğunu belirtti. Duyuruda, çalınan miktar, işlem kimliği veya saldırganın adresi açıklanmadı. Düzeltme, 90fe308 commitle ilişkilidir ve yerel geçmişe yazmadan önce hafif cüzdanın kendi girdilerinin imzasını doğrular; ancak cüzdan dışındaki adreslerin girdilerini geçersiz kılmaz veya tam bir konsensüs doğrulaması yapmaz. Duyuruda, güncelleme yapmayan kullanıcıların her imzalama sırasında çıktı adresini ve miktarını kontrol etmeleri öneriliyor; kendi veya güvenilir sunuculara bağlanmış istemciler bu saldırıdan etkilenmiyor. Zaman çizelgesine göre, saldırı ilk olarak 11 Ekim'de gizli olarak bildirildi, 18 Ekim'de ücret artırma kaybı raporları alındı, düzeltme sürümü 23 Ekim'de etiketlendi ve ikili dosyalar ile kamuoyuna duyuru 24 Ekim'de yapıldı.
Bitcoin Cüzdanı Electrum, 4.8.3 sürümünde ücret hırsızlığı zafiyetini gideriyor
ChaincatcherPaylaş
Özet
Bitcoin haberleri, 24 Ekim'de Electrum cüzdanı, 4.8.3 sürümünde bir ücret çalma zafiyetini giderdikten sonra ortaya çıktı. Saldırganlar, geçerli işlemler yerine geçersiz imzalarla işlemlerini değiştirerek işlem hacmini kullanarak fonları çalmıştır. İki kullanıcı kayıp bildirmiş, bunlardan biri, saldırganın adresinin alıcının son dört rakamıyla eşleştiğini belirtmiştir. Düzeltme, yerel geçmişi güncelledikten önce imzaları doğrular. Electrum, kullanıcıları imzalamadan önce adresleri ve miktarları çift kontrol etmeye çağırmıştır. Sorun, 11 Ekim'de gizli olarak bildirilmiş, ilk kayıp 18 Ekim'de gerçekleşmiş ve düzeltme 23 Ekim'de yayınlanmıştır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.