بٹ کوائن والٹ الیکترم نے ادائیگی کی سمت بدلنے کی جدید خامی کو درست کر دیا ہے

بٹ کوائن والٹ Electrum نے 24 اکتوبر کو ایک اعلیٰ شدت کی کمزوری کو درست کرنے کے لیے ورژن 4.8.3 جاری کیا، جس کی وجہ سے خراب سرورز بٹ کوائن ادائیگیوں کو حملہ آورین کی طرف ری ڈائریکٹ کر سکتے تھے۔ یہ کمزوری 4.8.3 سے پہلے کے ہر ورژن کو متاثر کرتی ہے۔ اس درستگی کو کوڈ ریپوزٹری میں 23 اکتوبر کو ٹیگ کیا گیا، اور اگلے دن اجرائی فائلیں دستیاب ہو گئیں۔

یہ حملہ الیکٹروم کے غیر تصدیق شدہ لین دین کے معاملات کے دوران سرورز پر انحصار کا فائدہ اٹھاتا ہے۔ ایک متاثرہ سرور صارف کی اصل ادائیگی کو روک سکتا ہے اور ایک متنازعہ لین دین کو متبادل کے طور پر استعمال کر سکتا ہے جس میں حملہ آور کا مقامی پتہ اور صفر فیس شامل ہو۔ الیکٹروم پہلے سائنیچر چیک کیے بغیر والٹ کی تاریخ میں متبادل لین دین کو قانونی ظاہر کرتا تھا۔ صفر فیس کی وجہ سے ادائیگی روکی ہوئی لگتی ہے۔

ایک صارف جو ظاہری ادائیگی کی فیس بڑھاتا ہے، وہ ایک نیا، درست ٹرانزیکشن دستخط کرتا ہے اور اسے براہ راست کرتا ہے جس میں فنڈز حملہ آور کو بھیج دیے جاتے ہیں۔ اصل ادائیگی کبھی نیٹ ورک تک نہیں پہنچتی، جس سے فیس بڑھائے گئے ٹرانزیکشن کو پہلا حقیقی براہ راست کیا گیا ادائیگی بن جاتا ہے۔ ایلیکٹرم ڈویلپر سومبر نائٹ، جنہوں نے اس مشورہ کو شائع کیا، نے کہا کہ حملہ آور وہ مقصد کا پتہ تخلیق کر سکتے ہیں جس کے آخری چار حروف مقصد پارٹی کے پتے کے آخری چار حروف کے مطابق ہوں۔ اس لیے صرف ان حروف کو چیک کرنے والے صارفین کو ظاہری مطابقت نظر آئے گی۔

مشورہ کہتا ہے کہ کچھ سرورز فعال طور پر حملہ کر رہے ہیں اور دو صارف رپورٹس کا حوالہ دیتا ہے۔ صارف جسے dannydeezy کہا جاتا ہے، نے 11 اکتوبر کو مشکوک سرور سرگرمیوں کی اولین رپورٹ دی۔ یہ دستکشی شدہ لین دین مقامی سرور پر رہی اور کوئی فنڈز ضائع نہیں ہوئے۔ دوسرے صارف، Raju-K12، نے 18 اکتوبر کو دستکشی شدہ لین دین پر فیس بڑھانے کے بعد فنڈز کھوئے۔

ورژن 4.8.3 والٹ کے متعلقہ ان پٹس پر کرپٹوگرافک سائنچریز کی جانچ کرتا ہے، جب تک کہ ایک غیر تصدیق شدہ ٹرانزیکشن کو مقامی تاریخ میں ریکارڈ نہیں کیا جاتا۔ یہ پیچ سرور کو صارف کے اپنے پتے شامل کرتے ہوئے جعلی ٹرانزیکشن درج کرنے سے روکتا ہے، جسے حملہ آور نہیں بناسکتے۔ تاہم، الیکٹرم ابھی بھی آنے والی ٹرانزیکشنز کو قبول کرتا ہے بغیر سائنچریز کی جانچ کے، جب تک کہ کوئی ان پٹ ریسیوینگ والٹ سے متعلق نہ ہو۔ سومبرنائٹ نے مشورے میں باقی خامی کو تسلیم کیا اور کہا کہ اس خامی کو دور کرنے کے لیے مزید کام درکار ہوگا۔

الیکٹروم نے پہلے ایک مہم کا سامنا کیا جو 2018 میں شروع ہوئی اور نقصان دہ سرورز کا استعمال کرکے جعلی اپڈیٹ نوٹیفیکیشنز دکھائے جاتے تھے۔ 2020 تک، اس مہم نے الیکٹروم صارفین سے تقریباً 25 ملین امریکی ڈالر چوری کر لیے تھے۔ الیکٹروم کسی بھی شخص کو سرور چلانے کی اجازت دیتا ہے، جس سے اس قسم کے حملے ممکن ہو جاتے ہیں۔

صرف وہ صارفین جو اپنے خود کے سرور سے جڑے ہوئے ہیں، متاثر نہیں ہوں گے۔ جو صارفین فوری طور پر اپڈیٹ نہیں کر سکتے، وہ کسی بھی لین دین پر دستخط کرنے سے پہلے مقصد کے پتے اور رقم کا دستی طور پر جائزہ لیں۔ Electrum 4.8.3 منصوبے کی ویب سائٹ اور GitHub پر دستیاب ہے۔