خوادم إلكترم مزيفة تستبدل المدفوعات الحقيقية بأخرى وهمية بدون رسوم

استبدلت خوادم Electrum الخبيطة مدفوعات البيتكوين التي قام المستخدمون بنشرها للتو بعمليات تحويل مزيفة ذات رسوم صفرية تدفع إلى عناوين مشابهة.

يبدو أن الخوادمراهنّت على أن الضحايا سيزيدون الرسوم ويوقّعون على المعاملة المزيفة.

أصدرت Electrum الإصدار 4.8.3 في 24 أكتوبر لمعالجة الثلم عالي الخطورة. أصدر المشرف SomberNight النشرة GHSA-6jp4-8v48-cc5v في نفس اليوم وطلب من المستخدمين الترقية.

العنوان المزيف شارك نهاية GyQ3 مع الوجهة الشرعية

إليكتروم هو عميل خفيف. لا يحتوي على عقدة بيتكوين كاملة ويعتمد على خادمه للمعاملات غير المؤكدة في ذاكرة التخزين المؤقت (mempool). توضح وثائقه الخاصة كيفية عمله.

يقوم شخص ما بتوقيع وإرسال المعاملة tx1. يمنع خادم سيئ ذلك ويرسل معاملة مختلفة tx2 إلى المحفظة التي ترسل الأموال إلى عنوان المهاجم.

تحتوي tx2 على توقيعات غير صالحة. لم يكن إليكتروم القديم يتحقق من توقيعات معاملات الـ mempool، لذا أظهرت المحفظة tx2 كقيد الانتظار وأخفت tx1.

الاستبدال برسم أعلى، أو RBF، يسمح للمرسل بإعادة بث معاملة غير مؤكدة برسوم أعلى. إذا تم زيادة الرسوم في النسخة المزيفة، فإن المحفظة توقع نسخة المهاجم بتوقيع صالح.

واحدة من الأهداف، المعروفة باسم dannydeezy، وثقت الهجوم. تعدد توقيع 2-من-3 قديم P2SH متعدد التواقيع مع جهازين Trezor، و31 إدخالاً، وإخراج واحد.

تحقق المستخدم من الإخراج على كلا جهازَي Trezor ثم بثّه. ثم عرض سجل المحفظة المبلغ الكامل المتجه إلى عنوان غير معروف كمعاملة غير مؤكدة، وعُني لاحقاً الإدخال بـ "محلي".

قامت النسخة المزيفة بتكرار إدخالات المعاملة الحقيقية، والإصدار وزمن القفل، مع مطابقة بايت لبايت لـ scriptSigs على جميع الإدخالات الـ 31.

تم التحقق من صحة جميع التوقيعات الستة والستين مقابل المعاملة الحقيقية. لم يتم التحقق من أي منها مقابل النسخة المزيفة.

أُرسلت معظمها إلى عنوان مشابه، مع إرسال كمية صغيرة مرة أخرى إلى أحد العناوين المستخدمة الخاصة بالمحفظة.

انتهى العنوان المزيف بـ GyQ3. وانتهى العنوان الحقيقي بنفس الطريقة.

كان المهاجم قد اكتشف عنوانًا يتطابق مع الأحرف الأربعة الأخيرة من العنوان الصحيح.

كما أشار ZachXBT إلى عملية احتيال مماثلة تستهدف عناوين المحفظة في Phantom. تم جعل العناوين المزيفة غير قابلة للاكتشاف بمجرد النظر إلى الحرفين الأول والأخير.

الإصدار 4.8.3 يتحقق من التوقيعات فقط على المدخلات المملوكة للمحفظة

مستخدم آخر، يُدعى Raju-K12، أبلغ بشكل خاص في 18 أكتوبر عن أنه زاد رسوم المعاملة المزيفة وخسر أموالاً. تقول الجهات المشرفة إن بعض الخوادم تشن الهجوم في البرية.

يضيف الالتزام 90fe308 فحصًا للتوقيعات على مدخلات "is_mine" المملوكة للمحفظة قبل إضافة معاملة mempool إلى السجل المحلي. تم وضع علامة git-tag للإصدار 4.8.3 في 23 أكتوبر، وأُصدرت الملفات الثنائية في اليوم التالي.

لا يزال Electrum يتحقق فقط من المدخلات التي تتحكم فيها المحفظة. لذا فإن المعاملات الواردة غير المؤكدة تظل دون تحقق.

وذلك لأن العميل لا يحتوي على مفسر سكريبت كامل.

الحل البديل الذي اعتمده Electrum لأي شخص لا يمكنه الترقية هو التحقق من عناوين المخرجات والمبالغ قبل توقيع أي شيء، بما في ذلك زيادات الرسوم. لم يتأثر المستخدمون الذين اتصلوا بخوادمهم الخاصة فحسب.

كان Electrum قد أرسل إصلاحات طارئة في الماضي. في يناير 2018، أغلق واجهة JSON RPC التي كانت مفتوحة لمدة عامين تقريباً، بعد أن اكتشف باحث جوجل تافيس أورماندي أن موقعاً إلكترونياً يمكنه اكتشاف المنفذ وتصريف الأموال.

أفاد Cryptopolitan بأن تحذيراً بشأن خلل في توليد البذور لـ Coldcard قد ورد في يوليو، في اليوم نفسه الذي تم فيه سحب حوالي 594 بيتكوين (نحو 38 مليون دولار) من حوالي 500 محفظة.