Çoğu $Bitcoin hırsızlığı anahtar cümlenizi gerektirir. Bu ise gerektirmedi. Bitcoin cüzdanlarından en eskilerinden biri olan Electrum’da bir hata, bekleyen bir ödemeyi sahte bir ödemeye değiştiren ve ardından size tamamen rutin bir şey yapma fırsatı veren kötü niyetli bir sunucuya izin verdi: Ödemeyi hızlandırın. Daha yüksek ücreti onayladığınız anda, kendi işleminizi değil, saldırganın işlemini imzaladınız. Düzeltme 24 Ekim’de uygulandığına kadar en az bir kullanıcı fonlarını kaybetti. İşte ne olduğunu ve Electrum’u hiç kullanmadıysanız bile neden önemli olduğunu anlatıyoruz.
Bitcoin ücret artırma tuzağı nasıl çalışır?
Electrum gibi hafif cüzdanlar, tüm blok zincirini indirmez. İşlem geçmişinizi ve ödemeleri yaymak için dış sunuculara başvururlar. Onaylanan işlemler zincire göre kontrol edilir, ancak bekleyen işlemler, cüzdanın bağlı olduğu ana sunucudan basitçe güvene dayanarak alınır.
Bu boşluk, açılıştı. Bu sunuculardan birini çalıştıran bir saldırgan, ödeme ağa ulaşmadan önce onu engelleyebilir ve cüzdana sahte bir sürüm sağlayabilirdi. Sahte ödeme, en az bir durumda gerçek alıcıyla aynı son dört karaktere sahip olan, saldırganın kontrolündeki bir adrese coinlerinizi harcayordu ve bu işlem, onaylanmayacak kadar düşük bir ücret taşıyordu. Cüzdan, bunu legítim bir bekleyen ödeme olarak gösteriyordu.
Sonra tuzağı getirildi. Takılan bir işlem, kullanıcıları yavaş ödemeyi hızlandırmak için standart Bitcoin özelliği olan Ücreti Değiştirerek Yerine Geçir'e doğru itti. Electrum'da ücreti artırmak, geçmişte gösterilen işlemi yeniden imzalamak anlamına geliyordu. Bu işlem attacker'ın olduğu için imza geçerliydi, coinler hareket etti ve hırsızlık normal bir ücret artışı gibi görünüyordu.
Electrum zafiyeti kimleri etkiledi?
Electrum, sorunu 24 Ekim'de açıkladı ve bazı sunucuların bunu aktif olarak istismar ettiğini doğruladı. İlk rapor, iki donanım cüzdanıyla iki-üçlü çok imzalı bir yapı kullanan bir kullanıcıdan 11 Ekim'de geldi; kullanıcı, geçmişte yabancı bir çıkış işlemi fark etti ancak fonlarını kaybetmedi. İkinci bir kullanıcı o kadar şanslı değildi. Geliştiriciler, çalınan miktarı veya ilgili sunucuları açıklamadı.
Sadece kendi sunucusuna veya güvenilen bir sunucuya bağlanan kullanıcılar asla maruz kalmadı. 4.8.3'ten daha düşük bir sürümü çalıştıran tüm diğer kullanıcılar, cüzdanın kötü niyetli bir sunucuya ulaşabildiği sürece savunmasız kalır.
Electrum 4.8.3'teki düzeltme neyi değiştiriyor?
Sürüm 4.8.3, kendi cüzdanınızdan para harcayan onaylanmamış işlemler için imza kontrolleri ekler. Bir sunucu artık geçersiz bir işlemi geçmişinize sokup cüzdanın onu gerçekmiş gibi göstermesini sağlayamaz. Güncellemeyi yalnızca electrum.org’dan indirin, cüzdan içindeki bir pop-up’dan veya bir mesajdaki bir bağlantıdan değil. 2019 yılında, sahte bir güncelleme uyarısı nedeniyle Electrum kullanıcıları hedef alındı ve kötü niyetli sunucular 4,6 milyon doların üzerindeki miktarı boşalttı.
Bitcoin cüzdanınızı bu tür bir saldırıdan nasıl koruyabilirsiniz
Ders bir cüzdanı aşar. Onaylanmamış veriler için üçüncü bir tarafa güvenen her yazılımın aynı zayıf noktası vardır, bu nedenle bazı alışkanlıklar korunmaya değer:
- Her ücret artışı yeni bir işlem olarak değerlendirilmelidir. İmzalama ekranında yalnızca son birkaç karaktere değil, tam alıcı adresine ve miktarına bakın.
- Cihazda onaylayın. Donanımsal bir cüzdan kullanıyorsanız, hedefi cihazın ekranında doğrulayın. Çok imzalı kullanıcı, donanımın farklı bir şey göstermesi nedeniyle bu saldırıyı tam olarak tespit etti.
- Kendi node'unuzu veya kontrol ettiğiniz bir sunucuyu tercih edin. Saldırı, bir yabancı cüzdanınıza tarihçesini sağladığında çalışır.
- Cüzdan yazılımınızı güncel tutun ve mümkünse indirmeleri geliştiricinin imzasıyla doğrulayın.
Kendi güvenliğinizden siz sorumlusunuz ve bu sıkıcı adımları da kapsar. Otuz saniyelik bir adres kontrolü, kripto dünyasında en ucuz sigortadır. Geçerli Bitcoin fiyatı ve daha geniş piyasa durumunu fiyatlar sayfamızdan takip edebilirsiniz.