Bitcoin Cüzdan Hatası: Bir Ödemeyi Hızlandırmak Neden Cüzdanınızı Boşaltabilir?

Çoğu $Bitcoin hırsızlığı seed phrase'inize ihtiyaç duyar. Bu seferki öyle değildi. En eski Bitcoin cüzdanlarından biri olan Electrum'daki bir açık, kötü niyetli bir sunucunun bekleyen bir ödemeyi sahtesiyle değiştirmesine ve ardından tamamen rutin bir şey yapmanızı beklemesine izin verdi: ödemeyi hızlandırmak. Daha yüksek ücreti onayladığınız anda, kendi işleminiz yerine saldırganın işlemini imzalamış oldunuz. Düzeltme 24 Ekim'de yayınlanmadan önce en az bir kullanıcı fonlarını kaybetti. İşte olanlar ve Electrum'u hiç kullanmamış olsanız bile bunun neden önemli olduğu.

Bitcoin ücret artırma tuzağı nasıl çalışır?

Electrum gibi hafif cüzdanlar blok zincirinin tamamını indirmezler. İşlem geçmişiniz ve ödemeleri yayınlamak için harici sunuculara danışırlar. Onaylanmış işlemler zincire göre kontrol edilir, ancak bekleyen işlemler cüzdanın o an bağlı olduğu ana sunucudan gelen verilere dayanarak doğrudan güvenilir kabul ediliyordu.

Bu boşluk, saldırı için bir fırsattı. Bu sunuculardan birini işleten bir saldırgan, giden bir ödemeyi ağa ulaşmadan önce durdurabilir ve ardından cüzdana sahte bir versiyon sunabilirdi. Sahte işlem, coinlerinizi saldırganın kontrolündeki bir adrese gönderiyordu; en az bir vakada bu adresin son dört karakteri gerçek alıcınınkiyle aynıydı ve işlem, asla onaylanmayacak kadar düşük bir ücret taşıyordu. Cüzdan bunu meşru bir bekleyen ödeme olarak gösteriyordu.