טוען פוסט מ-X…
צפה בפוסט ב-X
אלקטרום מסתמכת על שרתים עבור היסטוריית עסקאות ושידור תשלומים. התיעוד שלה אומר שהשרת הראשי הוא מהימן לגבי עסקאות לא מאושרות. המתקפה מנצלת את האמון הזה.
לפי הייעוץ, שרת זדוני יכול לעכב את התשלום המקורי של משתמש ולהכניס עסקה סותרת להיסטוריית הארנק שמחליפה את היעד המיועד בכתובת הנשלטת על ידי תוקף. לעסקה הזו יש חתימות לא חוקיות, אבל לקוחות מבוגרים לא בדקו אותן לפני שהציגו אותה כלא מאומתת.
אם לאחר מכן המשתמש מעלה את עמלתו באופן ידני באמצעות 'החלפה לפי עמלה', או RBF, הארנק חותם על העסקה ששונתה, משלם לתוקף. שני דיווחי המשתמשים כללו כתובות של תוקפים שנעשו כדי להתאים לארבעת התווים האחרונים של היעד המיועד, אומר הייעוץ.
גרסה 4.8.3 בודקת כעת חתימות על תשומות המוציאות את המטבעות של הארנק עצמו לפני הוספת עסקאות לא מאושרות להיסטוריה המקומית שלו. אלקטרום אומר שלקוחות המתחברים לשרתים מהימנים, כמו שלהם, אינם מושפעים מהתקפה זו.
בול ביטקוין מתכנן צ'קים דומים
מנכ"ל Bull Bitcoin, Francis Pouliot, אמר כי ארנק ה-BULL שלו מתחבר כברירת מחדל רק לשני שרתים המנוהלים על ידי Bull Bitcoin ואחד המופעל על ידי Blockstream. משתמשים חייבים להוסיף כתובת ידנית כדי להתחבר לשרת אחר, אמר.
Pouliot אמר שמשתמשי BULL לא הושפעו אלא אם כן הם בחרו ידנית שרת שנפרץ. "עם זאת, אנו מוסיפים מיד אימות בצד הלקוח תוך שימוש באותה גישה כמו ארנק Electrum", כתב.
הייעוץ של אלקטרום קורא למשתמשים לשדרג. כפתרון עוקף למי שלא עשה זאת, הוא אומר לוודא כתובות יעד וסכומים בכל פעם שחותמים על עסקה, כולל העלאת עמלה. עמוד ההורדה של הפרויקט אומר למשתמשים להשיג את התוכנה רק מ-electrum.org ולאמת את חתימות ה-GPG שלה.