Dompet Bitcoin Electrum memperbaiki kerentanan kebocoran dana akibat peningkatan yuran

Pada 24 Oktober, dompet ringan Bitcoin Electrum mengumumkan secara terbuka satu serangan jahat terhadap pelayan yang memanfaatkan mekanisme penambahan yuran transaksi, dan telah menambal kerentanan tersebut dalam versi 4.8.3. Notis keselamatan berkaitan telah dikeluarkan di GitHub dengan nombor GHSA-6jp4-8v48-cc5v. Kerentanan ini menyebabkan tanda tangan dana pengguna semasa operasi penambahan yuran biasa boleh dialihkan secara tidak sah ke alamat yang dikawal oleh penyerang. Penemuan kerentanan ini bermula daripada laporan pengguna mengenai kehilangan dana yang tidak normal—para pembangun mengesahkan bahawa mereka pada mulanya menerima dua laporan yang bersifat serupa tetapi menunjukkan gejala berbeza: pertama, seorang pengguna melaporkan bahawa selepas menyiar pembayaran, transaksi asalnya telah secara senyap digantikan dalam sejarah transaksi dompet, dan pembayaran asal tersebut tidak pernah masuk ke rangkaian rantaian blok Bitcoin (peer-to-peer network); keadaan ini mencurigakan sebagai hasil penyekatan oleh pelayan. Laporan kedua datang daripada pengguna bernama Raju-K12, yang kehilangan dana sebaik sahaja menjalankan operasi penambahan yuran ke atas transaksi yang telah digantikan itu. Prinsip serangan ini adalah seperti berikut: pelayan jahat menangkap transaksi baharu—yang dihasilkan selepas penambahan yuran—yang disiarkan oleh klien, menolak untuk menyiarkannya ke dalam rantai blok, dan sebaliknya menyuntik satu transaksi palsu yang bertentangan ke dalam sejarah dompet pengguna; transaksi palsu ini menukar alamat output transaksi asal kepada alamat milik penyerang. Walaupun tanda tangan transaksi palsu ini tidak sah ketika suntikan dilakukan, …