Server Electrum rogue scambiano pagamenti reali con falsi a zero commissioni

I server Electrum malevoli hanno sostituito i pagamenti bitcoin appena inviati dagli utenti con transazioni false a zero commissioni indirizzate ad indirizzi lookalike.

I server sembravano scommettere che le vittime avrebbero aumentato la commissione e firmato la transazione falsa.

Electrum ha rilasciato la versione 4.8.3 il 24 ottobre per risolvere la falla ad alta gravità. Il maintainer SomberNight ha pubblicato l'avviso GHSA-6jp4-8v48-cc5v lo stesso giorno e ha richiesto agli utenti di effettuare l'aggiornamento.

L'indirizzo contraffatto condivideva la terminazione GyQ3 con la destinazione legittima

Electrum è un client leggero. Non dispone di un nodo Bitcoin completo e si affida al proprio server per le transazioni in sospeso nella mempool. La sua stessa documentazione spiega come funziona.

Qualcuno firma e invia la tx1. Un server malintenzionato la blocca e invia alla wallet una tx2 diversa, che invia i fondi all'indirizzo di un attaccante.

La tx2 presenta firme non valide. Le versioni più vecchie di Electrum non verificavano le firme delle transazioni nella mempool, quindi il wallet mostrava la tx2 come in attesa e nascondeva la tx1.

Replace-By-Fee (RBF) consente a un mittente di ritrasmettere una transazione non confermata con una commissione più elevata. Se la commissione della transazione falsa viene aumentata, il wallet firma la versione dell'attaccante con una firma valida.

Uno dei bersagli, noto come dannydeezy, ha documentato l'attacco. Si trattava di un multisig P2SH legacy 2 su 3 con due Trezor, 31 input e un output.

L'utente ha controllato l'output su entrambi i Trezor prima di diffonderlo. La cronologia del wallet ha poi mostrato l'intero importo inviato a un indirizzo sconosciuto come non confermato, e la voce è stata successivamente modificata in "Locale".

La transazione falsa replicava gli input, la versione e il locktime della transazione reale, con scriptSig byte per byte identici su tutti i 31 input.

Tutte le 62 firme risultavano corrette rispetto alla transazione reale. Nessuna era valida per la transazione falsa.

Quasi tutto è stato inviato a un indirizzo simile, con una piccola parte restituita a uno degli indirizzi già utilizzati del portafoglio.

Il falso terminava con GyQ3. Anche l'endpoint reale terminava così.

L'attaccante aveva individuato un indirizzo che corrispondeva agli ultimi quattro caratteri dell'indirizzo corretto.

ZachXBT ha anche segnalato uno scam simile di avvelenamento degli indirizzi che colpisce gli utenti del wallet Phantom. Gli indirizi contraffatti sono resi indistinguibili a una rapida occhiata ai primi e agli ultimi caratteri.

La versione 4.8.3 verifica le firme solo sugli input di proprietà del portafoglio

Un altro utente, Raju-K12, ha segnalato privatamente il 18 ottobre di aver aumentato la commissione sul pagamento falso e subito una perdita. Secondo i maintainers, alcuni server stanno eseguendo l'attacco in ambiente reale.

Il commit 90fe308 aggiunge un controllo per le firme sugli input "is_mine" di proprietà del portafoglio prima di aggiungere una transazione alla mempool nella cronologia locale. La versione 4.8.3 è stata taggata su Git il 23 ottobre e i binari sono stati rilasciati il giorno successivo.

Electrum continua a verificare solo gli input controllati dal portafoglio. Pertanto, le transazioni in arrivo non confermate rimangono senza verifica.

Questo accade perché il client non dispone di un interprete di script completo.

La soluzione alternativa di Electrum per chi non può effettuare l'aggiornamento consiste nel verificare gli indirizzi e gli importi delle uscite prima di firmare qualsiasi operazione, inclusi gli aumenti di commissione. Gli utenti che si connettevano esclusivamente ai propri server non sono mai stati interessati.

Electrum ha già rilasciato in passato correzioni di emergenza. Nel gennaio 2018, ha disattivato un'interfaccia JSON RPC che era rimasta aperta per circa due anni, dopo che il ricercatore di Google Tavis Ormandy ha scoperto che un sito web poteva rilevare la porta e svuotare i fondi.

Cryptopolitan ha riportato che un avviso relativo a un bug nella generazione del seed di Coldcard è arrivato a luglio, lo stesso giorno in cui circa 594 BTC, per un valore di ~38 milioni di dollari, sono stati drenati da circa 500 wallet.