CoinDesk
Mindestens ein Bitcoin-Nutzer verlor Guthaben, nachdem ein bösartiger Electrum-Server eine gefälschte ausstehende Transaktion untergeschoben hatte und den Nutzer später dazu veranlasste, eine Ersatztransaktion mit höherer Gebühr zu genehmigen. Der Angriff nutzte Replace-by-Fee aus, mit dem Nutzer unbestätigte Bitcoin-Zahlungen beschleunigen können. Electrum veröffentlichte am 24. Okt. Version 4.8.3, um die Schwachstelle zu beheben.
Warum das wichtig ist
Electrum nutzt externe Server, um Transaktionsverläufe abzurufen und Zahlungen im Netzwerk zu verbreiten. Vor dem Update prüfte die Wallet die Signaturen bestimmter unbestätigter Transaktionen, die von diesen Servern gemeldet wurden, nicht. Ein vom Angreifer kontrollierter Server konnte eine legitime Zahlung durch eine gefälschte Transaktion ersetzen, die die Coins an eine vom Angreifer kontrollierte Adresse lenkte.
Die gefälschte Transaktion konnte insbesondere dann wie festsitzen erscheinen, wenn sie keine Gebühr enthielt. Wenn ein Nutzer Replace-by-Fee auswählte, konnte Electrum eine gültige Ersatztransaktion für die betrügerische Transaktion signieren und damit den Diebstahl abschließen. In einem gemeldeten Fall erzeugten die Angreifer außerdem eine Empfängeradresse, deren letzte vier Zeichen mit dem legitimen Ziel übereinstimmten, wodurch die Ersetzung bei einer schnellen Kontrolle seltener auffiel.
Auswirkungen auf den Markt
Der Vorfall ist ein direktes Risiko für die Wallet-Sicherheit und keine Änderung am zugrunde liegenden Bitcoin-Protokoll. Nutzer älterer Electrum-Versionen sollten auf 4.8.3 aktualisieren und vor dem Signieren von Transaktionen die Zahlungsadressen und Beträge überprüfen, besonders wenn sie die Gebühr einer unbestätigten Zahlung erhöhen.
Der gemeldete Angriff erforderte eine Verbindung zu einem bösartigen Server. Electrum-Nutzer, die ausschließlich vertrauenswürdige Server nutzten, darunter eigene Server, waren von dieser Schwachstelle nicht betroffen. Die Entwickler erhielten im Oktober zwei Meldungen. Die Höhe des gestohlenen Betrags und die Identitäten der bösartigen Server wurden nicht offengelegt.
Häufig gestellte Fragen
-
Wie ermöglichte die Electrum-Schwachstelle den Diebstahl?
Ein bösartiger Server konnte eine legitime ausstehende Bitcoin-Transaktion durch eine gefälschte Transaktion ersetzen, die Guthaben an einen Angreifer leitete. Erhöhte der Nutzer anschließend die Gebühr, konnte Electrum eine gültige Ersatzversion dieser betrügerischen Transaktion signieren.
-
Welche Electrum-Version behebt die Schwachstelle?
Electrum-Version 4.8.3 führt Signaturprüfungen für relevante unbestätigte Transaktionen ein und wurde am 24. Okt. veröffentlicht.
-
Waren alle Electrum-Nutzer von dem Angriff betroffen?
Nein. Der gemeldete Angriff erforderte eine Verbindung zu einem bösartigen Server. Nutzer, die ausschließlich vertrauenswürdige Server nutzten, darunter eigene Server, waren von dieser Schwachstelle nicht betroffen.
-
Warum machte Replace-by-Fee den Angriff möglich?
Replace-by-Fee ermöglicht es Nutzern, unbestätigte Bitcoin-Zahlungen durch Signieren einer Ersatztransaktion mit höherer Gebühr zu beschleunigen. In den verwundbaren Versionen konnte dadurch aus der gefälschten ausstehenden Transaktion des Servers eine gültige Zahlung an den Angreifer werden.
-
Was sollten Electrum-Nutzer nach der Veröffentlichung tun?
Nutzer sollten auf Version 4.8.3 aktualisieren, vertrauenswürdige Server verwenden und vor dem Signieren oder Erhöhen einer Transaktionsgebühr die vollständige Empfängeradresse und den Zahlungsbetrag sorgfältig prüfen.
TheBlock
WuBlockchain
WatcherGuru
CryptoSlate