Обман достигается путем имитации последних символов оригинального адреса получателя.

Один пользователь потерял свои деньги после увеличения комиссии за перехваченную транзакцию.

Разработчики Electrum, кошелька для биткоинов (BTC), подтвердили, что вредоносные серверы активно использовали уязвимость, связанную с функцией Replace-by-Fee (RBF), что привело к краже BTC как минимум у одного пользователя.

Предупреждение о безопасности, опубликованное на GitHub, подтверждает, что уязвимость, которая была устранена 24 октября с выпуском версии 4.8.3, не была чисто теоретической, а активно использовалась на практике для перехвата платежей.

В соответствии с официальным заявлением, команда получила два отчета от пользователей в течение октября. Первый случай произошел 11 октября, когда пользователь, использующий многофакторную аутентификацию с двумя физическими устройствами, заметил в своей истории транзакций другую исходящую транзакцию, хотя кража в данном случае не произошла.

Однако 18 октября второй пользователь, идентифицированный как Raju-K12, сообщил о потере своих средств после попытки ускорить перехваченную транзакцию. На данный момент разработчики не сообщили о сумме украденных биткоинов и не назвали публично серверы, ответственные за атаку.

Эти отчеты позволили установить точный метод, с помощью которого злоумышленники обманывали жертв. Вредоносный сервер перехватывал оригинальную, легитимную транзакцию до того, как она достигала сети Bitcoin, и заменял ее в истории кошелька поддельной транзакцией, направленной злоумышленнику.

Для обеспечения обмана эта мошенническая транзакция создавалась с нулевой комиссией, создавая видимость того, что она застряла. Кроме того, злоумышленники генерировали адреса получателей, последние четыре символа которых точно совпадали с символами оригинального, легитимного адреса. Таким образом, когда пользователь проводил быструю визуальную проверку и решал увеличить комиссию с помощью RBF, он, по сути, подписывал и подтверждал платеж на адрес злоумышленника.

Несмотря на то, что Electrum выпустила версию 4.8.3 для устранения этой проблемы, техническое предупреждение указывает на то, что исправление имеет ограничения, присущие дизайну легковесного клиента. Новая версия теперь проверяет подписи неподтвержденных транзакций в пуле памяти, но эта проверка применяется только к собственным входам; то есть, к средствам, поступающим с адресов, которыми владеет кошелек. Следовательно, входящие транзакции по-прежнему не проверяются, поскольку программное обеспечение не имеет полноценного механизма консенсуса для отслеживания истории транзакций рекурсивно до тех пор, пока не будут достигнуты уже добытые транзакции.

В сложившейся ситуации, рекомендация разработчиков не ограничивается простым предложением обновить программное обеспечение. В качестве дополнительной меры предосторожности, учитывая ограничения патча, пользователи должны тщательно проверять полные адреса получателей и суммы перед подтверждением любой транзакции, даже если единственная цель – увеличение комиссии за транзакцию.

Кроме того, поскольку атака полностью зависит от участия скомпрометированных публичных узлов, пользователи, которые подключают свои кошельки исключительно к собственным серверам Electrum, остаются, согласно информации, предоставленной разработчиками, полностью защищены от этой уязвимости.

Для получения более подробной информации об уязвимости и обновлении Electrum, портал CriptoNoticias опубликовал отчет 24 октября, содержащий указанные детали.

РЕКЛАМА