Баг Electrum позволял серверам красть BTC при ускорении

Electrum, один из старейших биткоин-кошельков, сообщил, что уязвимость, исправленная в версии 4.8.3, позволяла вредоносным серверам обманом заставить пользователей подписать перевод своих монет злоумышленнику, когда те пытались ускорить платёж. Атаки уже происходили. Разработчики раскрыли проблему в субботу, 24 октября, в день выхода обновления, пишет CoinDesk.

Как работала атака

Electrum — «лёгкий» кошелёк: вместо полного узла биткоина он запрашивает историю транзакций у публичных серверов Electrum и через них же отправляет платежи. До версии 4.8.3 кошелёк верил серверам на слово в отношении любой неподтверждённой транзакции, тратившей монеты пользователя, и не проверял подписи.

• Вредоносный сервер мог придержать настоящий платёж и показать вместо него фальшивую ожидающую транзакцию, отправлявшую монеты злоумышленнику с недействительными подписями, — этого никто не замечал.
• Поскольку подделка была недействительной, она никогда не подтверждалась. В одном из случаев у неё вообще не было комиссии, так что она казалась «зависшей».
• Когда пользователь нажимал повысить комиссию (Replace-by-Fee), Electrum собирал новую транзакцию на основе фальшивой и корректно её подписывал — и она становилась действительным платежом злоумышленнику.
• Адреса атакующего подбирали так, чтобы последние четыре символа совпадали с правильными, поэтому беглая проверка не помогала.

Два сообщения в октябре

Первое поступило 11 октября от владельца мультиподписного кошелька 2-из-3 с двумя устройствами Trezor: он заметил в истории незнакомую исходящую транзакцию, но о потерях не сообщал. Второй пользователь 18 октября рассказал, что повысил комиссию для подменённой транзакции и потерял средства. Сколько украдено и какие серверы причастны, Electrum не уточняет.

Версия 4.8.3 добавляет проверку подписей для неподтверждённых транзакций, тратящих монеты кошелька. Более старые версии остаются уязвимыми при подключении к вредоносному серверу; те, кто работал только с доверенными серверами, в том числе собственными, не пострадали. Это тот самый релиз, о котором мы писали в субботу: он также исправил другие уязвимости и отозвал доверие к сертификату eMudhra.

Что делать

• Обновитесь до Electrum 4.8.3 с официального сайта и проверьте подпись загрузки.
• Перед любой подписью, включая повышение комиссии, читайте адрес и сумму полностью на экране аппаратного кошелька, а не только первые и последние символы. Почему доверять стоит именно экрану устройства, объясняем в гайде что такое аппаратный кошелёк.
• По возможности подключайте Electrum к собственному серверу или к одному серверу, которому доверяете.
• Никогда не повышали комиссию? Наш гайд как ускорить биткоин-транзакцию объясняет Replace-by-Fee, CPFP и когда каждый способ безопасен.