Lỗi ví Bitcoin cho phép máy chủ độc hại đánh cắp tiền khi người dùng tăng tốc thanh toán

Bitcoin cho phép các giao dịch chưa được xác nhận được thay thế bằng các phiên bản có phí cao hơn, một tính năng được gọi là Replace-by-Fee. Nếu người dùng chọn tùy chọn đó, Electrum có thể lấy giao dịch gian lận và ký một bản thay thế hợp lệ, gửi tiền đến kẻ tấn công.

Trong một trường hợp được báo cáo, giao dịch độc hại hoàn toàn không có phí, khiến nó có vẻ như bị kẹt. Những kẻ tấn công cũng tạo ra các địa chỉ nhận có bốn ký tự cuối trùng khớp với đích đến hợp lệ, khiến việc thay thế khó bị phát hiện hơn khi kiểm tra nhanh.

Báo cáo đầu tiên, được gửi vào ngày Oct. 11, liên quan đến một ví đa chữ ký hai trên ba sử dụng hai thiết bị phần cứng Trezor. Người dùng đã kiểm tra khoản thanh toán hợp lệ trên cả hai thiết bị nhưng sau đó nhận thấy một giao dịch gửi đi khác trong lịch sử ví (người dùng đó không báo cáo bị mất tiền).

Một người dùng thứ hai đã báo cáo vào ngày Oct. 18 rằng họ đã tăng phí cho một giao dịch bị thay thế và bị mất tiền. Các nhà phát triển đã không tiết lộ số tiền bị đánh cắp hoặc xác định các máy chủ độc hại.

Để phản hồi, Electrum đã phát hành phiên bản 4.8.3 vào ngày Oct. 24, bổ sung tính năng kiểm tra chữ ký cho các giao dịch chưa xác nhận chi tiêu tiền từ chính ví của người dùng. Tuy nhiên, các phiên bản cũ hơn vẫn có nguy cơ bị tấn công như đã báo cáo khi kết nối với các máy chủ độc hại.

Các nhà phát triển khuyến nghị nâng cấp và kiểm tra địa chỉ nhận cũng như số tiền trước khi ký các khoản thanh toán. Người dùng chỉ kết nối với các máy chủ mà họ tin tưởng, bao gồm cả máy chủ của chính họ, không bị ảnh hưởng bởi cuộc tấn công này.