Electrum khắc phục lỗ hổng bảo mật cho phép đánh cắp bitcoin mà không cần khóa riêng

Electrum đã khắc phục một lỗ hổng bảo mật cho phép kẻ tấn công chuyển hướng thanh toán bitcoin khi người dùng tăng phí giao dịch, mà không đánh cắp khóa riêng. Các nhà phát triển đã công bố lỗ hổng này vào ngày 24 tháng 10 và xác nhận rằng các máy chủ độc hại đã khai thác lỗ hổng này. Các nhà phát triển xác nhận rằng ít nhất một người dùng đã vô tình đồng ý một giao dịch gian lận và mất bitcoin. Lỗ hổng nghiêm trọng này ảnh hưởng đến các phiên bản trước 4.8.3.

Sự tiết lộ này xảy ra sau khi nhận được các khiếu nại vào ngày 11 tháng 10 và ngày 18 tháng 10. Người khiếu nại đầu tiên phát hiện một giao dịch không quen thuộc trong ví sau khi gửi thanh toán. Người khiếu nại thứ hai báo cáo mất tiền trong lúc cố gắng tăng tốc một khoản chuyển đang chờ xử lý. Những kẻ tấn công trong cả hai sự việc đều tạo ra các địa chỉ Bitcoin có bốn ký tự cuối trùng với địa chỉ của người nhận dự định. Những điểm tương đồng này có thể lừa người dùng chỉ kiểm tra một phần địa chỉ.

Lỗ hổng này khai thác sự phụ thuộc của Electrum vào các máy chủ bên ngoài để lấy thông tin về các giao dịch chưa được xác nhận. Một máy chủ độc hại có thể ngăn chặn thanh toán mà người dùng đã phát sóng không đến được mạng lưới và cung cấp một giao dịch xung đột chuyển tiền đến địa chỉ do kẻ tấn công kiểm soát. Giao dịch thay thế ban đầu có chữ ký không hợp lệ và do đó không thể được xử lý như một khoản thanh toán hợp lệ. Tuy nhiên, các khách hàng Electrum dễ bị tổn thương đã hiển thị giao dịch thay thế trong lịch sử giao dịch chưa xác nhận mà không kiểm tra chữ ký trước. Do đó, thanh toán hợp lệ biến mất khỏi chế độ xem này, trong khi thanh toán gian lận dường như đang chờ xác nhận.

Các kẻ tấn công sau đó có thể lạm dụng tính năng Replace-by-Fee của bitcoin, cho phép người dùng tăng phí để khuyến khích thợ mỏ xác nhận các giao dịch bị trễ. Electrum tạo các chữ ký mới phê duyệt chi tiết thanh toán thay thế nếu người dùng tăng phí của giao dịch gian lận một cách thủ công. Sự phê duyệt mới xác thực giao dịch do kẻ tấn công chỉ đạo và cho phép đánh cắp mà không làm lộ khóa riêng của người dùng. Theo báo cáo, trong sự kiện ngày 18 tháng 10, các kẻ tấn công đã gán phí bằng không cho giao dịch gian lận, có thể khiến nạn nhân tăng phí. Cuộc tấn công này cho thấy rủi ro khi chấp nhận chi tiết giao dịch từ máy chủ không đáng tin cậy mà không có các kiểm tra đầy đủ.

Bản phát hành Electrum mới nhất kiểm tra chữ ký trên các đầu vào thuộc sở hữu ví trước khi thêm các giao dịch chưa xác nhận vào lịch sử cục bộ. Những kiểm tra này ngăn chặn phương pháp thay thế được báo cáo tiến triển đến điều chỉnh phí. Các nhà phát triển đã gắn phiên bản 4.8.3 vào ngày 23 tháng 10. Các nhà phát triển đã phân phối bản cập nhật vào ngày 24 tháng 10 cùng với việc công bố bảo mật công khai.

Các nhà phát triển khuyến nghị người dùng tải bản vá thông qua trang web chính thức của Electrum. Các nhà phát triển cũng kêu gọi người dùng kiểm tra đầy đủ địa chỉ người nhận và số tiền thanh toán mỗi lần ký giao dịch. Lời cảnh báo cho biết các khách hàng chỉ sử dụng các máy chủ đáng tin cậy, bao gồm cả các máy chủ do cá nhân vận hành, không bị ảnh hưởng bởi cuộc tấn công này. Bản vá không kiểm tra chữ ký cho mọi giao dịch đến.

Electrum không tiết lộ số tiền bị đánh cắp. Các nhà phát triển của Electrum xác nhận rằng một số máy chủ đã tích cực thực hiện cuộc tấn công. Số lượng ví bị xâm phạm và tổng số tiền bị đánh cắp vẫn chưa được làm rõ.