Новая уязвимость в Electrum позволила хакерам красть биткоины через подмену транзакций

Уязвимость в Electrum затронула все версии кошелька до 4.8.3: злоумышленники могли показывать пользователю поддельную неподтвержденную транзакцию и добиваться ее подписи в момент, когда владелец кошелька пытался увеличить комиссию. Команда Electrum выпустила срочное обновление 4.8.3, закрывающее проблему безопасности. По данным разработчиков, атака строилась на подмене легитимного платежа мошеннической транзакцией: пользователь видел ее в истории кошелька и мог сам авторизовать перевод на адрес атакующего при попытке поднять комиссию. Как злоумышленники подменяли транзакции Electrum работает как легкий Bitcoin-кошелек: он получает историю операций через внешние серверы и использует Simple Payment Verification для проверки платежей. При показе ожидающих подтверждения транзакций уязвимые версии кошелька полагались на основной сервер, к которому был подключен клиент. Этим и воспользовались атакующие. Через вредоносные серверы они перехватывали данные о транзакциях еще до того, как сведения попадали в сеть Bitcoin. Затем злоумышленники скрывали настоящий платеж и показывали вместо него измененную транзакцию, где адрес получателя заменялся на адрес хакеров. Такая поддельная транзакция содержала недействительные подписи, однако старые версии Electrum не проверяли их до отображения операции в истории кошелька. В результате пользователь мог видеть мошенническую запись как обычный неподтвержденный платеж. Почему риск был связан с Replace-by-Fee Опасная ситуация возникала при использовании функции Replace-by-Fee (RBF). Она позволяет заменить неподтвержденную транзакцию новой версией с более высокой комиссией, чтобы ускорить обработку платежа. Если владелец кошелька пытался увеличить комиссию для отображаемой операции, он мог фактически подписать уже действительную транзакцию, отправляющую средства злоумышленнику. Именно этот сценарий разработчики Electrum связывают с зафиксированными кражами. Команда кошелька подтвердила два инцидента. 11 октября пользователь под псевдонимом dannydeezy сообщил, что транзакция в истории Electrum не совпадала с платежом, который он отправлял изначально. 18 октября пользователь Raju-K12 рассказал разработчикам, что потерял средства во время попытки повысить комиссию. Во втором случае мошенническая транзакция была создана с нулевой комиссией. По мнению команды Electrum, это могло быть сделано намеренно: жертву подталкивали самостоятельно воспользоваться повышением комиссии и тем самым подписать перевод в пользу атакующего. Что исправили в Electrum 4.8.3 Проблема затронула все версии Electrum, выпущенные до 4.8.3. Разработчики не раскрыли сумму похищенных средств, количество пострадавших пользователей и число серверов, использованных в атаке. Исправление было добавлено в Electrum 4.8.3 23 октября, а загружаемые бинарные файлы стали доступны 24 октября. В новой версии появилась проверка подписи для неподтвержденных транзакций. При этом разработчики подчеркнули, что обновление не превращает Electrum в полноценный узел Bitcoin. Новая проверка не распространяется на входящие неподтвержденные транзакции, а подтвержденные платежи, как и прежде, проходят стандартные процедуры верификации. Что делать пользователям Владельцам старых версий Electrum рекомендуется установить обновление с официального сайта кошелька. Если быстро обновиться не получается, перед подписанием любой транзакции нужно внимательно сверять полный адрес получателя и сумму, особенно при использовании замены комиссии. Пользователи, которые подключаются только к доверенным серверам, включая собственный сервер, не подпадают под описанный сценарий атаки.