Bug em carteira de Bitcoin permitia que servidores maliciosos roubassem fundos ao acelerar pagamentos

O Bitcoin permite que transações não confirmadas sejam substituídas por versões com taxas mais altas, um recurso chamado Replace-by-Fee. Se um usuário selecionasse essa opção, a Electrum poderia pegar a transação fraudulenta e assinar uma substituição válida, enviando as moedas para o invasor.

Em um caso relatado, a transação maliciosa não continha nenhuma taxa, fazendo com que parecesse travada. Os atacantes também geraram endereços de recebimento cujos quatro últimos caracteres coincidiam com o destino legítimo, tornando a substituição mais difícil de detectar durante uma verificação rápida.

O primeiro relatório, enviado em 11 de out., envolveu uma carteira de múltiplas assinaturas de dois de três usando dois dispositivos de hardware Trezor. O usuário havia verificado o pagamento legítimo em ambos os dispositivos, mas depois notou uma transação de saída diferente no histórico da carteira (esse usuário não relatou perda de fundos).

Um segundo usuário relatou em 18 de out. que havia aumentado a taxa em uma transação substituída e perdeu dinheiro. Os desenvolvedores não divulgaram a quantia roubada nem identificaram os servidores maliciosos.

Em resposta, a Electrum lançou a versão 4.8.3 em 24 de out., adicionando verificações de assinatura para transações não confirmadas que gastam moedas da própria carteira do usuário. No entanto, versões anteriores permanecem vulneráveis ao ataque relatado quando conectadas a servidores maliciosos.

Os desenvolvedores recomendam a atualização e a verificação dos endereços de recebimento e valores antes de assinar pagamentos. Usuários conectados apenas a servidores em que confiam, incluindo os seus próprios, não foram expostos a este ataque.