Кошелёк Bitcoin Electrum устранил уязвимость, позволявшую похитить средства при повышении комиссии

24 октября кошелёк Electrum для Bitcoin с лёгким клиентом сообщил о кибератаке, осуществлённой через механизм повышения комиссии за транзакцию. Уязвимость устранена в версии 4.8.3; соответствующее уведомление о безопасности опубликовано на GitHub под идентификатором GHSA-6jp4-8v48-cc5v. Эта уязвимость позволяла злоумышленникам перехватывать подписи пользователей при выполнении стандартной операции повышения комиссии и перенаправлять средства на контролируемые ими адреса. Обнаружение бага стало следствием жалоб пользователей на необъяснимые потери средств. Разработчики подтвердили, что изначально получили два сообщения о схожих по сути, но различающихся по проявлениям инцидентах: в первом случае пользователь после отправки платежа обнаружил, что исходная транзакция в истории кошелька была незаметно заменена, причём сама оригинальная транзакция так и не попала в пир-ту-пир-сеть Bitcoin — предположительно, её заблокировал злонамеренный сервер; во втором случае пользователь Raju-K12 выполнил повышение комиссии для уже заменённой транзакции и сразу же потерял средства. Механизм атаки заключался в следующем: злонамеренный сервер перехватывал новую транзакцию с повышенной комиссией, отправленную клиентом, отказывался включать её в блокчейн и вместо этого внедрял в историю кошелька пользователя конфликтующую фальшивую транзакцию, в которой выходные адреса оригинальной транзакции изменялись на адреса, контролируемые атакующим. Хотя эта поддельная транзакция изначально имела недействительную подпись…