Уязвимость в Electrum позволила красть биткоины через замену транзакций
В биткоин-кошельке Electrum обнаружили критическую уязвимость, через которую злоумышленники подменяли неподтвержденные транзакции и крали средства пользователей. Разработчики выпустили патч 4.8.3, однако как минимум один пользователь уже потерял биткоины.
Как работала атака
Electrum — один из старейших биткоин-кошельков, который для получения истории транзакций и отправки платежей полагается на сторонние серверы, а не на полную ноду. До исправления кошелек доверял этим серверам и не проверял подписи неподтвержденных транзакций. Злоумышленник, контролирующий такой сервер, мог перехватить платеж до попадания в сеть Биткоин и заменить его в истории кошелька поддельной транзакцией, которая тратила монеты пользователя на адрес атакующего с недействительной подписью.
Поддельная транзакция отображалась как ожидающая подтверждения. Ловушка срабатывала, когда пользователь пытался ускорить зависший перевод с помощью функции Replace-by-Fee (RBF). Выбрав эту опцию, Electrum мог взять мошенническую транзакцию и подписать ее действительной заменой, отправив монеты злоумышленнику. В одном из случаев поддельная транзакция не имела комиссии, из-за чего казалась зависшей, а адреса получателей совпадали в последних четырех символах, что затрудняло обнаружение подмены.
Первый отчет и реакция разработчиков
Первый отчет поступил 11 октября: пользователь мультисиг-кошелька 2-из-3 с двумя аппаратными кошельками Trezor проверил легитимный платеж на обоих устройствах, но позже заметил в истории другую исходящую транзакцию. О потере средств он не сообщал. Второй инцидент произошел 18 октября: пользователь повысил комиссию для подмененной транзакции и потерял деньги. Разработчики не раскрывают сумму ущерба и не называют вредоносные серверы.
24 октября Electrum выпустил версию 4.8.3, добавив проверку подписей для неподтвержденных транзакций, расходующих монеты из кошелька пользователя. Однако более ранние версии остаются уязвимыми при подключении к вредоносным серверам. Патч вышел через шесть дней после первого сообщения.
Кто в зоне риска
Уязвимости подвержены все пользователи старых версий Electrum, которые подключаются к ненадежным серверам. Те, кто использует только доверенные серверы, включая собственные, не подвергались этой атаке. Разработчики рекомендуют обновить кошелек до версии 4.8.3 и внимательно проверять адреса получателей и суммы перед подписанием транзакций.
Ранее, 23 октября, Bitcoin Core объявил об изменении политики раскрытия уязвимостей из-за ИИ, что указывает на растущее внимание к безопасности в экосистеме Биткоина.
Аналитика
| Монета | Цена | 24 ч | 7 дней | Капитализация |
|---|---|---|---|---|
| Bitcoin BTC | $80 099 | −0,5% | −3,1% | $1,61 трлн |
| Ethereum ETH | $2 322 | −1,1% | −4,2% | $283,68 млрд |
Данные: CoinGecko
- На момент публикации биткоин торгуется около $80 099, за сутки снижение на 0,5%, за неделю — на 3,1%, что на 36,5% ниже исторического максимума. Ethereum стоит $2 322, за 24 часа минус 1,1%, за неделю минус 4,2%.
- Новость об уязвимости в Electrum появилась на фоне общего снижения крипторынка, однако источник не связывает движение цены с этим инцидентом.
- Для держателей биткоинов это напоминание о рисках при использовании горячих кошельков и сторонних серверов. Стоит проверить версию Electrum и при возможности подключаться только к доверенным серверам.
- В дальнейшем важно следить за возможными новыми отчетами о кражах и за обновлениями политики безопасности в других биткоин-кошельках.
Материал носит информационный характер и не является инвестиционной рекомендацией.
Источник: coindesk.com
Обсудить в Telegram
