Electrum công bố lỗ hổng nghiêm trọng đã bị khai thác trong thực tế
TREE NEWS đưa tin: Ví Bitcoin Electrum đã công bố một lỗ hổng nghiêm trọng ảnh hưởng đến tất cả các phiên bản trước 4.8.3 và đã bị khai thác trong thực tế, với ít nhất một người dùng mất tiền. Lỗ hổng cho phép một máy chủ Electrum độc hại chặn giao dịch khi nó được phát sóng và thay thế nó trong lịch sử ví bằng một giao dịch xung đột trả tiền cho kẻ tấn công. Nếu người dùng sau đó cố gắng tăng tốc giao dịch bằng Replace-by-Fee (RBF), ví sẽ ký giao dịch độc hại và gửi tiền cho kẻ tấn công.
Electrum cho biết một số máy chủ đã triển khai cuộc tấn công và hai người dùng đã báo cáo sự cố. Một trong số họ đã mất tiền sau khi cố gắng tăng phí, mặc dù số tiền chính xác không được tiết lộ. Nhóm ví đã phát hành phiên bản 4.8.3 để khắc phục sự cố và đang kêu gọi tất cả người dùng nâng cấp ngay lập tức.
Cách thức hoạt động của cuộc tấn công
Cuộc tấn công khai thác mối quan hệ tin cậy giữa ví Electrum và máy chủ mà nó kết nối. Electrum là một ứng dụng khách nhẹ dựa vào các máy chủ từ xa để phát sóng giao dịch và tìm nạp lịch sử ví. Một máy chủ độc hại có thể thao túng dữ liệu mà nó trả về cho ví, tạo ra sự khác biệt giữa những gì người dùng nhìn thấy và những gì thực sự đang xảy ra trên mạng Bitcoin.
Trong trường hợp này, máy chủ thay thế giao dịch gốc của người dùng bằng một giao dịch xung đột trả tiền cho kẻ tấn công. Khi người dùng thấy giao dịch bị kẹt và quyết định sử dụng RBF để tăng phí, ví vô tình ký giao dịch của kẻ tấn công, hoàn tất vụ trộm. Cuộc tấn công đặc biệt nguy hiểm vì nó không yêu cầu xâm phạm khóa riêng của người dùng và khai thác một tính năng ví thông thường.
Tác động đến bảo mật ví
Sự cố làm nổi bật những rủi ro vốn có trong các ví nhẹ phụ thuộc vào máy chủ của bên thứ ba. Trong khi các nút đầy đủ xác thực toàn bộ chuỗi khối và miễn nhiễm với thao túng như vậy, ví nhẹ phải tin tưởng máy chủ của chúng ở một mức độ nào đó. Electrum từ lâu đã là lựa chọn phổ biến cho người dùng muốn cân bằng giữa bảo mật và tiện lợi, nhưng sự cố này nhấn mạnh tầm quan trọng của việc kết nối với máy chủ đáng tin cậy hoặc chạy nút cá nhân.
Việc công bố cũng đặt ra câu hỏi về hệ sinh thái máy chủ Electrum rộng lớn hơn. Bất kỳ ai cũng có thể chạy máy chủ Electrum và người dùng thường kết nối với máy chủ công cộng mà không xác minh tính toàn vẹn của chúng. Các tác nhân độc hại có thể thiết lập máy chủ đặc biệt để nhắm mục tiêu vào người dùng không nghi ngờ. Danh sách máy chủ mặc định của Electrum bao gồm nhiều máy chủ công cộng và mặc dù nhóm có thể đã kiểm tra chúng ở một mức độ nào đó, cuộc tấn công chứng minh rằng hệ thống không hoàn hảo.
Triển vọng tương lai
Nhóm Electrum đã hành động có trách nhiệm bằng cách công bố lỗ hổng và phát hành bản vá, nhưng sự cố là lời nhắc nhở rằng bảo mật ví là một quá trình liên tục. Người dùng nên nâng cấp lên phiên bản 4.8.3 ngay lập tức, xác minh tính xác thực của phần mềm và xem xét chạy nút đầy đủ của riêng họ hoặc chỉ kết nối với máy chủ mà họ tin tưởng. Cộng đồng Bitcoin cũng có thể cần thảo luận về các cách tăng cường ví nhẹ chống lại thao túng máy chủ, chẳng hạn như cải thiện xác thực máy chủ hoặc cơ chế xác minh giao dịch.
Khi việc áp dụng Bitcoin tăng lên, các cuộc tấn công vào cơ sở hạ tầng ví có khả năng trở nên tinh vi hơn. Sự cố này có thể thúc đẩy các nhà phát triển ví khác kiểm tra tương tác máy chủ của họ và có thể đẩy nhanh việc phát triển các kiến trúc giảm thiểu tin cậy hơn. Hiện tại, ưu tiên trước mắt là người dùng Electrum cập nhật phần mềm của họ và luôn cảnh giác với các hành vi giao dịch bất thường.
