Electrum cüzdanındaki açık, RBF ile bitcoin çalınmasına yol açtı

Bitcoin'in en eski yazılım cüzdanlarından Electrum, kötü niyetli sunucuların kullanıcıları işlemi hızlandırmaya çalışırken saldırganlara ödeme imzalamaya yönlendirmesine izin veren bir güvenlik açığını duyurdu. Geliştiriciler en az bir hırsızlık vakasını doğruladı ve bazı sunucuların açığı zaten istismar ettiğini belirtti.

Saldırı nasıl işliyordu

Tam bir Bitcoin düğümünün aksine Electrum, işlem geçmişini almak ve ödemeleri yayınlamak için dış sunuculara güveniyor. Düzeltmeden önce cüzdan, bu sunucuların bildirdiği onaylanmamış işlemlerin imzalarını doğrulamıyordu.

Bir sunucuyu kontrol eden saldırgan, ödeme ağa ulaşmadan önce onu yakalayıp cüzdanın geçmişinde sahte bir işlemle değiştirebiliyordu. Bu sahte işlem, kullanıcının paralarını saldırganın adresine harcıyordu ve Electrum'un fark edemediği geçersiz imzalar taşıyordu. Cüzdan bunu bekleyen işlem olarak gösteriyordu.

Tuzak, kullanıcı Replace-by-Fee seçeneğini kullandığında devreye giriyordu. Bu Bitcoin özelliği, onaylanmamış işlemlerin daha yüksek ücretli sürümlerle değiştirilmesine izin verir. Electrum sahte işlemi alıp geçerli bir yenisini imzalayabiliyor ve coinleri saldırgana gönderebiliyordu. Bir vakada kötü amaçlı işlem hiç ücret içermediğinden takılmış gibi görünüyordu. Saldırganlar ayrıca son dört karakteri gerçek hedefle aynı olan alıcı adresleri üretti; bu da hızlı kontrolde farkı görmeyi zorlaştırdı.

Bildirimler ve düzeltme

Geliştiriciler Ekim ayında iki bildirim aldı. 11 Ekim'deki ilk bildirim, iki Trezor cihazı kullanan üçte iki çoklu imzalı bir cüzdana aitti; kullanıcı meşru ödemeyi iki cihazda da doğrulamış, sonra geçmişte farklı bir giden işlem fark etmişti ve kayıp bildirmedi. 18 Ekim'de ikinci bir kullanıcı, değiştirilmiş bir işlemin ücretini artırdığını ve para kaybettiğini bildirdi. Çalınan miktar ve kötü niyetli sunucular açıklanmadı.

24 Ekim'de yayımlanan Electrum 4.8.3, kullanıcının kendi cüzdanındaki coinleri harcayan onaylanmamış işlemler için imza kontrolü ekliyor. Önceki sürümler, kötü niyetli sunuculara bağlanıldığında hâlâ savunmasız.

Kullanıcılara güncelleme yapmaları, imzalamadan önce alıcı adreslerini ve tutarları dikkatle kontrol etmeleri öneriliyor. Yalnızca güvendiği sunuculara, kendi sunucusu dahil, bağlananlar bu saldırıdan etkilenmedi.