Ошибка в биткоин-кошельке позволила мошенническим серверам украсть средства, когда пользователи пытались ускорить платежи

Уязвимость в безопасности биткоин-кошелька позволила вредоносным серверам обманным путем заставить пользователей подписывать платежи злоумышленникам, когда они пытались ускорить транзакции. Разработчики подтвердили по крайней мере один случай кражи денег.

В субботу Electrum, один из старейших программных биткоин-кошельков, раскрыл уязвимость, заявив, что ее уже используют некоторые серверы. В октябре разработчики получили два отчета, в том числе один от пользователя, который потерял средства после одобрения обычного повышения комиссии за транзакцию.

В атаке использовалось то, как Electrum обрабатывает платежи в биткоинах, еще не подтвержденное сетью.

В отличие от полноценного биткоин-узла, Electrum полагается на внешние серверы для получения истории транзакций и широковещательных платежей. До исправления кошелек доверял этим серверам сообщать об ожидающих транзакциях без проверки их подписей.

Злоумышленник, контролирующий один из этих серверов, может перехватить платеж до того, как он достигнет сети биткоин, и заменить его фальшивой транзакцией в истории кошелька. В результате замены монеты пользователя были отправлены на адрес, контролируемый злоумышленником, с использованием недействительных подписей, которые не смог обнаружить Electrum.

Но кошелек затем показал, что фальшивый платеж находится в ожидании, и ловушка сработала, когда пользователи попытались ускорить процесс.

Биткоин позволяет заменять неподтвержденные транзакции версиями с более высокими комиссиями - функция под названием «Замена по комиссии». Если пользователь выберет этот вариант, Electrum сможет принять мошенническую транзакцию и подписать действительную замену, отправив монеты злоумышленнику.

В одном зарегистрированном случае вредоносная транзакция вообще не взимала комиссию, из-за чего она выглядела зависшей. Злоумышленники также генерировали адреса получения, последние четыре символа которых соответствовали законному пункту назначения, что затрудняло обнаружение подмены во время быстрой проверки.

В первом отчете, представленном 11 октября, речь шла о кошельке с мультиподписью «две из трех», использующем два аппаратных устройства Trezor. Пользователь проверил законность платежа на обоих устройствах, но позже заметил другую исходящую транзакцию в истории кошелька (этот пользователь не сообщил о потере средств).

Второй пользователь сообщил 18 октября, что поднял комиссию за замещающую транзакцию и потерял деньги. Разработчики не раскрыли сумму украденного и не выявили вредоносные серверы.

В ответ 24 октября Electrum выпустила версию 4.8.3, в которую добавлена ​​проверка подписи для неподтвержденных транзакций с использованием монет из собственного кошелька пользователя. Однако более ранние версии остаются уязвимыми для заявленной атаки при подключении к вредоносным серверам.

Разработчики рекомендуют обновиться и проверить адреса получения и суммы перед подписанием платежей. Все пользователи, которые подключаются только к тем серверам, которым они доверяют, включая свои собственные, не подверглись этой атаке.

Исправление произошло через 6 дней после первого сообщения о краже.