Bitcoin yazılım cüzdanı Electrum'da bildirilen bir açık, siber suçluların kullanıcıları ödemeleri imzalamaya kandırmasına yol açtı.
CoinDesk'in 26 Ekim Pazartesi günü aktardığına göre Electrum, açığı hafta sonu duyurdu ve bazı sunucuların bunu kullanmaya başladığını söyledi.
Geliştiriciler bu ay iki bildirim aldı; CoinDesk'e göre bunlardan biri, tipik bir işlem ücreti artışı onayladıktan sonra para kaybeden bir kullanıcıdan geldi.
Rapora göre Electrum, tam bir bitcoin düğümünün aksine işlem geçmişini almak ve ödemeleri yayınlamak için dış sunucular kullanıyor. Düzeltmeden önce cüzdan, bekleyen işlemler konusunda bu sunuculara güveniyor ancak imzalarını doğrulamıyordu.
Bu durum, bir sunucuyu kontrol eden saldırganın ödemeyi bitcoin ağına ulaşmadan önce yakalayıp cüzdandaki geçmişinde sahte bir işlemle değiştirebileceği anlamına geliyordu. Rapora göre cüzdan sahte ödemeyi beklemede gösteriyordu ve kullanıcılar işlemi hızlandırmaya çalıştıklarında siber suçluların tuzağına düşüyordu.
Bitcoin, onaylanmamış işlemlerin daha yüksek ücretli sürümlerle değiştirilmesine izin veren Replace-by-Fee özelliğini sunuyor. Kullanıcı bu seçeneği seçerse Electrum, sahte işlemi alıp geçerli bir değiştirme onaylayabiliyor ve fonları saldırgana gönderiyordu.
CoinDesk raporuna göre Electrum, müşterinin kendi cüzdanından gelen coin'leri kullanan onaylanmamış işlemler için imza kontrolleri içeren bir güncelleme yayınladı.
Rapora göre kötü niyetli sunuculara bağlandığında eski sürümler hâlâ saldırıya açık. Electrum geliştiricileri yükseltme yapmayı ve ödemeleri onaylamadan önce alıcı adreslerini ve tutarlarını kontrol etmeyi öneriyor.
Electrum cüzdanına yönelik saldırı haberi, kripto cüzdanlarını ilgilendiren benzer olayların ardından geldi. Bu ayın başlarında kripto donanım cüzdanı şirketi Ledger, cihazlarından 90 milyon dolar çekildiğini saptayan bir hack'i araştırdığını söyledi.
Bu, özel anahtarları saklayan ancak internete bağlı olmayan "soğuk cüzdan"lara yönelik saldırılar zincirinin en yenisiydi. Bir zamanlar suçlulara kapalı olduğu düşünülüyordu, ancak Coinkite'in bu yaz benzer cihazlarındaki bir yazılım açığı kırılganlıklarını ortaya çıkardı.
PYMNTS, Ağustos ayında Coinkite hack'i hakkında yazdı: "Olay bitcoin'in şifrelemesini bozmadı ya da zincirindeki işlemleri geri almadı. Saldırganların fiziksel bir cihaz çaldığı, sahibini şifre açıklamaya kandırdığı ya da internete bağlı bir bilgisayara kötü yazılım yüklediği bir tornavida saldırısı değildi. Bunun yerine arıza, sözde güvenli bir cihazın noktasında meydana geldi."
