A falha na carteira criptografada da Electrum transformou a aceleração de pagamentos em uma armadilha de roubo

A Electrum corrigiu uma falha na carteira criptografada que permitia que servidores maliciosos enganassem os usuários para que enviassem Bitcoin aos invasores. Os desenvolvedores divulgaram o problema em 24 de outubro depois de receber dois relatórios de usuários, incluindo um envolvendo perda de fundos.

A armadilha tinha como alvo uma ação rotineira: aumentar a taxa de pagamento para ajudá-lo a ser processado mais rapidamente. Versões anteriores a 4.8.3 são afetadase os desenvolvedores pediram aos usuários que atualizassem. O ataque divulgado exigia que os usuários aprovassem um pagamento alterado.

Um pagamento lento escondeu um destino diferente

A Electrum usa servidores externos para recuperar informações de pagamento e enviar transações para a rede Bitcoin.

De acordo com o assessoria de desenvolvedoresum servidor desonesto pode reter um pagamento legítimo, mas mostrará um pagamento falso no histórico da carteira. A substituição então direcionou os fundos para um endereço diferente, que é o endereço do invasor.

Esse pagamento falso não poderia gastar o Bitcoin sozinho. O perigo surgiu quando um usuário tentou acelerar.

Esse pagamento falso não poderia gastar o Bitcoin por si só, mas o perigo surgiu quando um usuário tentou acelerar o pagamento.

O comunicado observou que em ambos os casos relatados, o endereço do invasor compartilhava os últimos quatro caracteres com o endereço do destinatário pretendido. Olhando distraidamente para o final, pode-se, portanto, perder o fato de que houve algumas mudanças.

Uma perda relatada, com valor não divulgado

Os desenvolvedores receberam o primeiro relatório privado sobre 11 de outubro. Um segundo usuário relatou perda de fundos após aumentar a taxa de pagamento em 18 de outubro.

O comunicado diz que servidores maliciosos já estavam realizando o ataque. Não informa quanto Bitcoin foi roubado ou o número total de usuários afetados.

O método documentado dependia de enganar os usuários para que aprovassem um pagamento. Não foi demonstrado que os invasores roubaram suas chaves privadas ou quebraram a segurança do Bitcoin.

A atualização bloqueia a substituição

Eletro 4.8.3 adiciona verificações de pagamentos pendentes gastando as moedas da carteira antes de exibi-las em seu histórico.

Os desenvolvedores também aconselham anotar os endereços e valores de destino antes de aprovar qualquer transação, incluindo um aumento de taxa. Eles dizem que os usuários que se conectam apenas a servidores confiáveis, como o seu, não são afetados por esse ataque específico.

Resumo Final

• A Electrum corrigiu uma falha que poderia transformar um aumento de taxa em um pagamento de Bitcoin direcionado a um invasor.
• Os desenvolvedores relataram dois casos, incluindo uma perda, e pediram aos usuários que atualizassem para 4.8.3.