Dompet Bitcoin Electrum memperbaiki kerentanan pencurian biaya tambahan

Pada 24 Oktober, dompet ringan Bitcoin Electrum mengumumkan secara terbuka sebuah serangan berbahaya terhadap servernya yang memanfaatkan mekanisme penambahan biaya transaksi (RBF), dan telah memperbaiki kerentanan tersebut dalam versi 4.8.3. Pemberitahuan keamanan terkait telah dipublikasikan di GitHub dengan nomor GHSA-6jp4-8v48-cc5v. Kerentanan ini menyebabkan tanda tangan dana pengguna—saat melakukan operasi penambahan biaya transaksi secara rutin—dapat dibajak dan dialihkan ke alamat yang dikendalikan pelaku. Penemuan celah ini bermula dari laporan pengguna mengenai kehilangan dana yang tidak wajar. Para pengembang mengonfirmasi bahwa awalnya mereka menerima dua laporan dengan sifat serupa namun manifestasi berbeda: pertama, seorang pengguna melaporkan bahwa setelah mengirim pembayaran, transaksi asli di riwayat dompetnya secara diam-diam diganti, padahal transaksi pembayaran awal tersebut sama sekali tidak pernah masuk ke jaringan peer-to-peer Bitcoin—mengindikasikan kemungkinan intersepsi oleh server; laporan kedua datang dari pengguna bernama Raju-K12, yang kehilangan dana segera setelah menjalankan operasi penambahan biaya pada transaksi yang telah diganti tersebut. Prinsip serangannya adalah sebagai berikut: server jahat menangkap transaksi baru pasca-penambahan biaya yang dikirim klien, menolak untuk memasukkannya ke dalam blockchain, lalu menyisipkan transaksi palsu yang bertentangan ke dalam riwayat dompet pengguna—dengan mengubah alamat output transaksi asli menjadi alamat milik pelaku; meskipun transaksi palsu ini memiliki tanda tangan yang tidak sah saat disisipkan, …