Betrügerische Electrum-Server tauschen echte Zahlungen gegen gebührenfreie Fälschungen
- Bösartige Electrum-Server tauschten die von Nutzern gesendeten Transaktionen gegen Fälschungen aus, die an täuschend ähnliche Adressen zahlten.
- Ein Nutzer verlor Geld, nachdem er die Gebühr für eine Fake-Transaktion mit null Gebühren erhöht hatte.
- Electrum 4.8.3, veröffentlicht am 24. Oktober, überprüft Signaturen bei den eigenen Eingaben der Wallet.
Bösartige Electrum-Server ersetzten gerade gesendete Bitcoin-Zahlungen der Nutzer durch gefälschte Transaktionen mit null Gebühren, die an täuschend ähnliche Adressen zahlten.
Die Server setzten offenbar darauf, dass die Opfer die Gebühr erhöhen und die Fälschung signieren.
Electrum hat Version 4.8.3 am 24. Oktober veröffentlicht, um die schwerwiegende Schwachstelle zu beheben. Der Maintainer SomberNight veröffentlichte am selben Tag die Beratung GHSA-6jp4-8v48-cc5v und forderte Nutzer zum Upgrade auf.
Die gefälschte Adresse endete mit GyQ3, ähnlich wie die legitime Zieladresse
Electrum ist ein Light-Client. Er verfügt nicht über einen vollständigen Bitcoin-Knoten und verlässt sich für nicht bestätigte Mempool-Transaktionen auf seinen Server. Die eigene Dokumentation erklärt, wie er funktioniert.
Jemand signiert und sendet tx1. Ein böser Server stoppt diese und sendet stattdessen eine andere Transaktion tx2 an die Wallet, die das Geld an die Adresse eines Angreifers schickt.
Tx2 hat ungültige Signaturen. Ältere Versionen von Electrum haben Signaturen von Mempool-Transaktionen nicht überprüft, sodass die Wallet tx2 als ausstehend anzeigte und tx1 versteckte.
Replace-By-Fee (RBF) erlaubt es einem Absender, eine nicht bestätigte Transaktion mit einer höheren Gebühr erneut zu senden. Wenn die Gebühr für die gefälschte Transaktion erhöht wird, signiert die Wallet die Version des Angreifers mit einer gültigen Signatur.
Eines der Ziele, bekannt als dannydeezy, hat den Angriff dokumentiert. Es handelte sich um ein 2-of-3 Legacy P2SH Multisig mit zwei Trezors, 31 Eingängen und einem Ausgang.
Der Benutzer prüfte den Ausgang an beiden Trezors und broadcastete dann. Der Wallet-Verlauf zeigte anschließend den gesamten Betrag, der unbestätigt an eine unbekannte Adresse ging, und der Eintrag wurde später in „Lokal“ geändert.
Die Fälschung replizierte die Eingänge, die Version und die Locktime der echten Transaktion, mit bytegenauen scriptSigs bei allen 31 Eingängen.
Alle 62 Signaturen stimmten mit der echten Transaktion überein. Keine davon stimmte mit der Fälschung überein.
Fast alles wurde an eine täuschend ähnliche Adresse gesendet, wobei ein kleiner Betrag an eine der bereits verwendeten Adressen der Wallet zurückgeschickt wurde.
Die gefälschte endete auf GyQ3. Auch das echte Endziel endete so.
Der Angreifer hatte eine Adresse ermittelt, die mit den letzten vier Zeichen der korrekten Adresse übereinstimmte.
ZachXBT hat auch einen ähnlichen Address-Poisoning-Betrug angesprochen, der Phantom-Wallet-Nutzer betrifft. Gespoofte Adressen sind beim flüchtigen Blick auf die ersten und letzten Zeichen unangreifbar.
Version 4.8.3 überprüft Signaturen nur bei von der Wallet besitzenden Eingängen
Ein anderer Benutzer, Raju-K12, meldete am 18. Oktober privat, dass er die Gebühr für die gefälschte Transaktion erhöht habe und dabei Geld verloren habe. Einige Server führen den Angriff bereits in der Wildnis aus, so die Maintainer.
Commit 90fe308 fügt eine Überprüfung der Signaturen bei von der Wallet besitzenden „is_mine“-Eingängen hinzu, bevor eine Mempool-Transaktion zur lokalen Historie hinzugefügt wird. Version 4.8.3 wurde am 23. Oktober als Git-Tag markiert, und die Binärdateien wurden einen Tag später veröffentlicht.
Electrum überprüft weiterhin nur die Eingänge, die die Wallet kontrolliert. Daher werden nicht bestätigte eingehende Transaktionen nicht überprüft.
Dies liegt daran, dass der Client über keinen vollständigen Skriptinterpreter verfügt.
Als Workaround für alle, die kein Upgrade durchführen können, empfiehlt Electrum, Ausgabeadressen und Beträge vor dem Signieren jeglicher Aktionen – einschließlich Gebührenerhöhungen – zu überprüfen. Nutzer, die sich ausschließlich mit ihren eigenen Servern verbunden hatten, waren nie betroffen.
Electrum hat in der Vergangenheit Notfallsicherheitsupdates bereitgestellt. Im Januar 2018 wurde eine JSON-RPC-Schnittstelle geschlossen, die etwa zwei Jahre lang offen gestanden hatte, nachdem der Google-Forscher Tavis Ormandy entdeckt hatte, dass eine Website den Port erkennen und Kontogelder abfließen lassen konnte.
Cryptopolitan berichtete, dass eine Warnung vor einem Coldcard-Seed-Generierungsfehler im Juli einging, am selben Tag, an dem etwa 594 BTC, ~38 Millionen US-Dollar, von rund 500 Wallets abgeflossen waren.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Welche Electrum-Versionen sind betroffen?
Alle Versionen unter 4.8.3. Das Update wurde am 24. Oktober in Version 4.8.3 veröffentlicht.
Wie entwendet der Angriff tatsächlich Gelder?
Der Server verschleiert die echte Zahlung und zeigt stattdessen eine gefälschte an. Durch das Erhöhen der Gebühr für die gefälschte Transaktion wird diese von der Wallet als gültig signiert, wodurch der Angreifer bezahlt wird.
Wer ist nicht gefährdet?
Nutzer, die sich ausschließlich mit Electrum-Servern verbinden, die sie selbst betreiben, sind nicht betroffen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
