Electrum yamayı yayımladı: Eski sürümler sahte işlem tuzaklarına açık kaldı

Electrum, kullanıcıların coinlerini saldırganlara yönlendiren bir güvenlik açığına karşı 24 Ekim'de 4.8.3 sürümünü yayımladı. Yeni sürüm, kullanıcının kendi cüzdanındaki coinleri harcayan onaylanmamış işlemlerde imza doğrulaması devreye alıyor; ancak daha eski sürümler, kötü niyetli sunuculara bağlandıklarında bildirilen saldırıya karşı savunmasız kalmaya devam ediyor.

Kimler risk altında, kimler değil?

Geliştiriciler kullanıcıların yükseltme yapmasını ve ödeme imzalamadan önce alıcı adresi ile tutarı dikkatle kontrol etmesini öneriyor. Yalnızca güvendikleri sunuculara, kendi sunucuları dâhil, bağlanan kullanıcılar bu saldırıya maruz kalmadı. Yamadaki imza kontrolü, ilk bildirilen fon kaybından altı gün sonra geldi.

İlgili: Bitcoin 80.000 dolar altına geriledi: Fed toplantısı öncesi riskten kaçış hızlandı

İki ihbar, bir fon kaybı

Electrum ekibi Ekim ayında iki ihbar aldı. 18 Ekim'de bir kullanıcı, değiştirilmiş bir işlemde komisyonu artırdıktan sonra para kaybettiğini bildirdi; çalınan miktar ve kötü niyetli sunucuların kimliği açıklanmadı. İlk ihbarı 11 Ekim'de, iki Trezor donanım cihazı kullanan üçte-iki çok imzalı bir cüzdan sahibi yapmıştı: kullanıcı her iki cihazda da gerçek ödemeyi kontrol etmiş, ancak daha sonra cüzdan geçmişinde farklı bir giden işlem fark etmişti. Bu kullanıcı fon kaybı bildirmedi.

Sahte işlem tuzağı Replace-by-Fee üzerinden kuruldu

Saldırının dayanağı, Electrum'ın tam bir Bitcoin düğümü çalıştırmaması: cüzdan, işlem geçmişini harici sunuculardan alıyor ve ödemeleri bu sunucular üzerinden iletiyor. Yamadan önce Electrum, sunucuların bekleyen işlemler bildirmesini imzaları doğrulamadan kabul ediyordu.

Böylece bir saldırgan, sunucuyu kontrol ediyorsa bir ödemeyi ağa ulaşmadan yakalayıp cüzdan geçmişinde sahte bir işlemle değiştirebiliyordu. Sahte işlem, cüzdanın tespit edemediği geçersiz imzalarla kullanıcının coinlerini saldırganın adresine harcıyordu ve bekleyen ödeme gibi görünüyordu.

Tuzak, kullanıcı ödemeyi hızlandırmak için Bitcoin'in onaylanmamış işlemleri daha yüksek komisyonlu sürümle değiştirmeye imkân veren Replace-by-Fee özelliğini seçtiğinde kapanıyordu: Electrum sahte işlemi imzalı geçerli bir değişikliğe dönüştürüyor ve coinleri saldırgana gönderiyordu.

Geliştiricilere göre saldırganlar fark edilmeyi zorlaştırmak için son dört karakteri gerçek hedefle eşleşen alıcı adresler üretiyor, bir vakada ise sahte işleme hiç komisyon eklemeyerek işlemin takılmış gibi görünmesini sağlıyordu.