Electrum、実環境で悪用された高深刻度の脆弱性を公開
TREE NEWS 報道： ビットコインウォレットのElectrumは、バージョン4.8.3より前のすべてのバージョンに影響する高深刻度の脆弱性を公開し、すでに実環境で悪用されて少なくとも1人のユーザーが資金を失った。この脆弱性により、悪意のあるElectrumサーバーがトランザクションのブロードキャスト時にそれを傍受し、ウォレットの履歴内で攻撃者に支払う競合トランザクションに置き換えることが可能になる。その後、ユーザーがReplace-by-Fee（RBF）を使用してトランザクションを加速しようとすると、ウォレットは悪意のあるトランザクションに署名し、資金を攻撃者に送金する。
Electrumは、一部のサーバーがすでにこの攻撃を実装しており、2人のユーザーがインシデントを報告したと述べた。1人は手数料を引き上げようとした後に資金を失ったが、正確な金額は公表されていない。ウォレットチームは問題を修正するバージョン4.8.3をリリースし、すべてのユーザーに直ちにアップグレードするよう促している。
攻撃の仕組み
この攻撃は、Electrumウォレットと接続先サーバーとの間の信頼関係を悪用する。Electrumは軽量クライアントであり、トランザクションのブロードキャストとウォレット履歴の取得をリモートサーバーに依存している。悪意のあるサーバーはウォレットに返すデータを操作し、ユーザーが見るものとビットコインネットワーク上で実際に起こっていることとの間に不一致を生じさせることができる。
このケースでは、サーバーはユーザーの元のトランザクションを、攻撃者に支払う競合トランザクションに置き換える。ユーザーはトランザクションが停滞しているのを見て、RBFを使用して手数料を増やそうと決心すると、ウォレットは誤って攻撃者のトランザクションに署名し、盗難が完了する。この攻撃は、ユーザーの秘密鍵の侵害を必要とせず、日常的なウォレット機能を悪用するため、特に陰湿である。
ウォレットセキュリティへの影響
このインシデントは、サードパーティのサーバーに依存する軽量ウォレットに固有のリスクを浮き彫りにしている。フルノードはブロックチェーン全体を検証し、そのような操作の影響を受けないが、軽量ウォレットはある程度サーバーを信頼しなければならない。Electrumは長い間、セキュリティと利便性のバランスを求めるユーザーに人気のある選択肢であったが、このインシデントは信頼できるサーバーに接続するか、個人ノードを実行することの重要性を強調している。
この開示は、Electrumサーバーエコシステム全体に関する疑問も提起する。誰でもElectrumサーバーを実行でき、ユーザーはその完全性を検証せずにパブリックサーバーに接続することがよくある。悪意のある行為者は、疑いを持たないユーザーを標的とするために特別にサーバーを設定する可能性がある。Electrumのデフォルトサーバーリストには多くのパブリックサーバーが含まれており、チームはある程度それらを精査している可能性が高いが、この攻撃はシステムが完璧ではないことを示している。
今後の展望
Electrumチームは脆弱性を開示しパッチをリリースすることで責任ある行動をとったが、このインシデントはウォレットのセキュリティが継続的なプロセスであることを思い起こさせる。ユーザーは直ちにバージョン4.8.3にアップグレードし、ソフトウェアの真正性を検証し、独自のフルノードを実行するか、信頼できるサーバーにのみ接続することを検討すべきである。ビットコインコミュニティは、サーバー認証の改善やトランザクション検証メカニズムなど、サーバー操作に対して軽量ウォレットを強化する方法について議論する必要があるかもしれない。
ビットコインの採用が進むにつれて、ウォレットインフラストラクチャへの攻撃はより洗練される可能性が高い。このインシデントは、他のウォレット開発者に自身のサーバーとのやり取りを監査するよう促し、より信頼を最小化したアーキテクチャの開発を加速させる可能性がある。当面の優先事項は、Electrumユーザーがソフトウェアを更新し、異常なトランザクション動作に対して警戒を怠らないことである。
