تله «افزایش کارمزد» و سرقت 22 میلیون دلاری در کیف پول الکتروم

افزایش کارمزد برای تأیید سریع‌تر تراکنش، به تله سارقان بیت‌کوین تبدیل شد. توسعه‌دهندگان کیف پول الکتروم (electrum) از کشف یک نقص امنیتی جدی خبر داده‌اند که به مهاجمان امکان می‌داد آدرس گیرنده را تغییر دهند و کاربر را هنگام افزایش کارمزد، به امضای انتقال دارایی به حساب سارق فریب دهند. دست‌کم یک مورد از دست رفتن دارایی گزارش شده و الکتروم با انتشار نسخه 4.8.3 این آسیب‌پذیری را برطرف کرده‌است.

ماجرا از اتصال کیف پول به یک سرور مخرب آغاز می‌شد. این سرور می‌توانست جلوی انتشار تراکنش اصلی را بگیرد و به‌جای آن، تراکنشی جعلی با آدرس مهاجم در تاریخچه کیف پول نمایش دهد. امضای تراکنش جایگزین معتبر نبود، اما نسخه‌های آسیب‌پذیر الکتروم آن را به شکل یک پرداخت تأییدنشده نشان می‌دادند.

تله زمانی فعال می‌شد که کاربر برای تسریع پرداخت، گزینه افزایش کارمزد یا «RBF» را انتخاب می‌کرد. در این مرحله، او به‌جای اصلاح پرداخت اصلی، تراکنش دست‌کاری‌شده را امضا می‌کرد و انتقال بیت‌کوین به آدرس سارق اعتبار می‌گرفت. مهاجمان حتی چهار نویسه پایانی آدرس خود را با آدرس مقصد واقعی یکسان کرده بودند تا بررسی آدرس، تغییر گیرنده را آشکار نکند.

طبق اطلاعیه رسمی، دو گزارش خصوصی درباره این حمله دریافت شده‌است: نخستین گزارش در 11 اکتبر از تغییر تراکنش خبر می‌داد و گزارش دوم در 18 اکتبر، از دست رفتن دارایی پس از افزایش کارمزد را تأیید کرد. برخی منابع از سرقت 1400 واحد بیت کوین خبر داده‌اند.

الکتروم در تاریخ 24 اکتبر نسخه 4.8.3 را برای رفع این نقص منتشر کرد. اصلاحیه، امضای ورودی‌های متعلق به کیف پول را در تراکنش‌های تأییدنشده بررسی می‌کند تا نمونه جعلی وارد تاریخچه نشود. توسعه‌دهندگان بر ارتقای نرم‌افزار و بررسی آدرس مقصد و مبلغ پیش از هر امضا، حتی هنگام افزایش کارمزد، تأکید کرده‌اند.

کاربران باید نسخه جدید را از وب‌سایت رسمی الکتروم دریافت و امضای فایل نصب را بررسی کنند؛ هشداری که خود این پروژه نیز در صفحه دانلود درج کرده است.