Đa số $Bitcoin bị đánh cắp đều cần cụm từ hạt giống của bạn. Trường hợp này thì không. Một lỗ hổng trong Electrum, một trong những ví bitcoin lâu đời nhất, cho phép một máy chủ độc hại thay thế khoản thanh toán đang chờ bằng một khoản giả mạo, sau đó chờ bạn thực hiện một hành động hoàn toàn bình thường: tăng tốc giao dịch. Ngay khi bạn đồng ý phí cao hơn, bạn đã ký giao dịch của kẻ tấn công thay vì giao dịch của chính mình. Ít nhất một người dùng đã mất tiền trước khi bản vá được triển khai vào ngày 24 tháng Mười. Dưới đây là những gì đã xảy ra và tại sao điều này quan trọng ngay cả khi bạn chưa bao giờ sử dụng Electrum.
Phạm bẫy tăng phí Bitcoin hoạt động như thế nào?
Các ví nhẹ như Electrum không tải toàn bộ blockchain. Chúng yêu cầu các máy chủ bên ngoài cung cấp lịch sử giao dịch của bạn và gửi các khoản thanh toán. Các giao dịch đã xác nhận được kiểm tra trên chuỗi, nhưng các giao dịch đang chờ xử lý chỉ được chấp nhận dựa trên niềm tin vào máy chủ chính mà ví đang kết nối.
Khoảng trống đó chính là lỗ hổng. Một kẻ tấn công chạy một trong những máy chủ đó có thể chặn thanh toán đang gửi đi trước khi nó đến mạng, sau đó cung cấp cho ví một phiên bản giả mạo. Phiên bản giả mạo đã chi số coin của bạn đến một địa chỉ mà kẻ tấn công kiểm soát, ít nhất trong một trường hợp với bốn ký tự cuối giống nhau so với người nhận thực sự, và nó đi kèm một phí rất thấp đến mức sẽ không bao giờ được xác nhận. Ví hiển thị nó như một khoản thanh toán đang chờ hợp lệ.
Sau đó là mồi nhử. Một giao dịch bị kẹt tự nhiên đẩy người dùng hướng tới Replace-by-Fee, tính năng chuẩn của Bitcoin để tăng phí cho thanh toán chậm. Trong Electrum, việc tăng phí có nghĩa là ký lại giao dịch được hiển thị trong lịch sử. Vì giao dịch đó là của kẻ tấn công, chữ ký hợp lệ, số coin đã được chuyển đi và vụ trộm trông giống như một sự gia tăng phí bình thường.
Ai đã bị ảnh hưởng bởi lỗ hổng Electrum?
Electrum đã tiết lộ vấn đề này vào ngày 24 tháng 10 và xác nhận rằng một số máy chủ đang tích cực khai thác nó. Báo cáo đầu tiên đến vào ngày 11 tháng 10 từ một người dùng đang sử dụng cấu hình multisig hai trong ba với hai ví phần cứng, người này phát hiện một giao dịch gửi ra ngoài lạ trong lịch sử nhưng không mất tiền. Một người dùng thứ hai thì không may mắn như vậy. Các nhà phát triển chưa tiết lộ số tiền bị đánh cắp hoặc tên các máy chủ liên quan.
Người dùng chỉ kết nối với máy chủ của chính họ hoặc với máy chủ họ tin tưởng chưa bao giờ bị phơi bày. Tất cả những người khác đang chạy phiên bản dưới 4.8.3 vẫn dễ bị tổn thương miễn là ví có thể kết nối với máy chủ độc hại.
Fix trong Electrum 4.8.3 thay đổi gì?
Phiên bản 4.8.3 thêm kiểm tra chữ ký cho các giao dịch chưa xác nhận sử dụng coin từ ví của bạn. Máy chủ không còn có thể chèn giao dịch không hợp lệ vào lịch sử của bạn và khiến ví hiển thị nó như là giao dịch thật. Tải bản cập nhật chỉ từ electrum.org, không bao giờ từ cửa sổ pop-up trong ví hoặc liên kết trong tin nhắn. Người dùng Electrum đã bị tấn công bởi chính loại lời nhắc cập nhật giả mạo này vào năm 2019, khi các máy chủ độc hại đã rút hơn 4,6 triệu đô la Mỹ.
Làm thế nào để bảo vệ ví bitcoin của bạn khỏi loại tấn công này
Bài học này vượt ra ngoài một ví. Bất kỳ phần mềm nào tin tưởng bên thứ ba về dữ liệu chưa xác nhận đều có điểm yếu tương tự, vì vậy một vài thói quen đáng để duy trì:
- Xem mỗi lần tăng phí như một giao dịch mới. Kiểm tra đầy đủ địa chỉ nhận và số tiền trên màn hình ký, không chỉ vài ký tự cuối.
- Xác nhận trên thiết bị. Nếu bạn sử dụng ví phần cứng, hãy xác minh điểm đến trên màn hình của nó. Người dùng multisig đã phát hiện cuộc tấn công này chính xác vì ví phần cứng hiển thị một thứ khác.
- Ưu tiên sử dụng nút mạng của riêng bạn hoặc máy chủ mà bạn kiểm soát. Cuộc tấn công chỉ thành công khi một người lạ gửi lịch sử của ví bạn.
- Luôn cập nhật phần mềm ví và xác minh bản tải về bằng chữ ký của nhà phát triển khi có thể.
Tự lưu trữ giúp bạn kiểm soát an toàn, bao gồm cả những bước nhàm chán. Việc kiểm tra địa chỉ trong ba mươi giây vẫn là khoản bảo hiểm rẻ nhất trong crypto. Bạn có thể theo dõi giá Bitcoin hiện tại và thị trường rộng hơn trên trang giá của chúng tôi.