Electrum Kritik Açığı Kapattı

Bitcoin'in en eski hafif cüzdanlarından Electrum, 24 Ekim'de 4.8.3 sürümünü yayımlayarak tüm kullanıcılarını acilen güncellemeye çağırdı. Geliştiricilerin yüksek önem derecesiyle duyurduğu açık, kötü niyetli bir Electrum sunucusunun kullanıcının gönderdiği işlemi gizleyip yerine sahte bir işlem göstermesine imkân tanıyordu. Bildirime göre saldırı sahada kullanılıyor ve en az bir kullanıcı ücret artırma sırasında fon kaybetti.

Etkilenen sürümler

4.8.3 öncesi

İlk özel bildirim

11 Ekim

Fon kaybı bildirimi

18 Ekim

Saldırı nasıl işliyor?#

Electrum, hafif istemci tasarımı gereği henüz onaylanmamış (mempool'daki) işlemler konusunda bağlandığı sunucuya güveniyor. GitHub'daki bildirime göre saldırgan sunucu, kullanıcının yayınladığı işlemi ağa iletmeden yutuyor, ardından cüzdan geçmişine çıktıları saldırganın adresine yönlendirilmiş, imzası geçersiz bir sahte işlem ekliyor. İstemci bu imzaları denetlemediği için sahte işlem onay bekleyen ödeme gibi görünüyor, gerçek ödeme ise listede yer almıyor.

Asıl kayıp, kullanıcı takılı kalmış gibi görünen bu işlemin ücretini RBF (replace-by-fee) ile elle artırdığında yaşanıyor: cüzdan, sahte işlemi daha yüksek ücretle yeniden imzalıyor ve para saldırgana gidiyor. Bildirimdeki kullanıcı raporlarına göre saldırganın adresi, gerçek alıcı adresinin son dört karakteriyle eşleşecek biçimde üretilmişti. Sahte işlemin sıfır ücretle kurulduğu, kullanıcının ücret artırmaya yönlendirilmesinin amaçlandığı düşünülüyor.

Düzeltme ve sınırları#

4.8.3 ile istemci, cüzdana ait girdileri harcayan onaysız işlemlerin imzalarını yerel geçmişe eklemeden önce doğruluyor. Geliştiriciler, gelen işlemlerin ise hâlâ doğrulanmadığını, bunun için tam bir uzlaşı motoru gerektiğini belirtiyor. Bloklara girmiş işlemler zaten SPV ile doğrulanıyor.

• Güncelleme yalnızca resmî siteden indirilmeli, dijital imzası doğrulanmalı
• Güncelleme yapılana kadar her imzada, ücret artırma dahil, çıktı adresi ve tutar elle kontrol edilmeli
• Kendi çalıştırdığı ya da güvendiği sunucuya bağlanan kullanıcılar etkilenmiyor

Neler bilinmiyor?#

ForkLog'un aktardığına göre ilk bildirim 11 Ekim'de iki Trezor ile kurulu bir çoklu imzalı cüzdan kullanıcısından geldi ve bu kullanıcı kayıp yaşamadı. 18 Ekim'deki ikinci bildirimde kullanıcı fon kaybettiğini aktardı ancak tutar açıklanmadı. Saldırganların kimliği, kontrol ettikleri sunucu sayısı ve saldırıların toplam boyutu bilinmiyor.