Electrum Bitcoin-wallet dicht kritieke kwetsbaarheid die diefstal van fondsen mogelijk maakte
Electrum heeft een beveiligingspatch uitgebracht nadat een kwetsbaarheid kwaadaardige servers in staat stelde nep-openstaande betalingen in de transactiegeschiedenis van gebruikers in te voegen. Gebruikers die via Replace-by-Fee probeerden de kosten te verhogen, konden betalingen ondertekenen die naar door aanvallers beheerde adressen werden doorgestuurd, en minstens één gebruiker meldde verliezen.
Geschreven door de AI-redactie van CoinArticle · op basis van 3 geciteerde bronnen. Hoe we werken
De kwetsbaarheid
Electrum-ontwikkelaars identificeerden een kritieke kwetsbaarheid waarmee een kwaadaardige server nagemaakte openstaande betalingen kon invoegen in de transactiegeschiedenis van een gebruiker. Volgens een beveiligingsadvies dat de wallet zaterdag publiceerde, werd de zwakte op het moment van openbaarmaking actief misbruikt door aanvallers.
Het aanvalsoppervlak was gericht op Replace-by-Fee, het mechanisme waarop gebruikers vertrouwen om vastgelopen transacties te versnellen. Een gebruiker die probeerde de kosten van een legitieme betaling te verhogen, kon een vervangen transactie te zien krijgen en zo een betaling naar een door een aanvaller beheerd adres goedkeuren zonder de wijziging op te merken.
Bevestigd misbruik
De exploit was niet theoretisch. Electrum bevestigde dat minstens één gebruiker meldde fondsen te zijn kwijtgeraakt na slachtoffer te zijn geworden van de aanval, volgens berichtgeving van The Defiant en Decrypt. De aanval vereiste dat de gebruiker verbinding maakte met een gecompromitteerde server, wat aanvallers een smal maar exploiteerbaar tijdvenster gaf tijdens het ondertekenproces.
De berichtgeving van Bitcoinist over het advies beschreef hetzelfde mechanisme en meldde dat de bug kwaadaardige servers in staat stelde nep-openstaande betalingen in de geschiedenis van een gebruiker te plaatsen, die vervolgens konden worden ondertekend tijdens een poging om de kosten te verhogen.
Patch en advies voor gebruikers
Electrum heeft een patch uitgebracht om de kwetsbaarheid te verhelpen. Het wallet-team heeft nog geen details gepubliceerd over de vraag of de patch voorkomt dat kwaadaardige servers transactiegegevens onderweg wijzigen, of dat de verificatie van het ondertekenen wordt aangepast. Gebruikers moeten daarom niet uitgaan van een bepaalde technische oplossing zonder het advies zelf te lezen.
Gebruikers wordt geadviseerd onmiddellijk te updaten en geen transacties voor kostenverhoging te ondertekenen terwijl ze verbonden zijn met servers die ze niet beheren. Er is geen informatie vrijgegeven over het totale aantal getroffen gebruikers of de totale verloren fondsen.
Waarom het ertoe doet
Voor traders
Electrum-gebruikers die nog niet hebben bijgewerkt, moeten dat nu doen, aangezien de exploit alleen vereist dat men tijdens een kostenverhoging verbinding maakt met een onbetrouwbare server.
Voor beleggers
Een veelgebruikte self-custody-wallet met een actieve, serverzijdige exploit die fondsen leegtrok, benadrukt het operationele risico in niet-bewaarde Bitcoin-tooling.
Voor bouwers
Ontwikkelaars van wallets moeten onderzoeken hoe fee-bump- en vervangingsstromen transactiebestemmingen tonen en verifiëren ten opzichte van wat de gebruiker daadwerkelijk ondertekent.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
