Ví Bitcoin Electrum đã vá lỗ hổng cho phép kẻ tấn công đánh cắp tiền khi tăng phí giao dịch

Vào ngày 24 tháng 10, ví nhẹ Bitcoin Electrum đã công khai tiết lộ một cuộc tấn công độc hại nhắm vào máy chủ, khai thác cơ chế tăng phí giao dịch, và đã khắc phục sự cố trong phiên bản 4.8.3. Thông báo bảo mật liên quan đã được đăng tải trên GitHub với mã định danh GHSA-6jp4-8v48-cc5v. Lỗ hổng này khiến chữ ký tài chính của người dùng có thể bị đánh cắp khi thực hiện thao tác tăng phí thông thường, dẫn đến việc tiền bị chuyển tới địa chỉ do tin tặc kiểm soát. Việc phát hiện lỗ hổng bắt nguồn từ các phản hồi của người dùng về những khoản mất mát bất thường — các nhà phát triển xác nhận ban đầu đã nhận được hai báo cáo có bản chất tương tự nhưng biểu hiện khác nhau: Một trường hợp là người dùng sau khi phát sóng giao dịch thanh toán đã phát hiện giao dịch gốc trong lịch sử ví bị thay thế âm thầm, trong khi giao dịch thanh toán ban đầu chưa bao giờ xuất hiện trên mạng ngang hàng (peer-to-peer) của Bitcoin, cho thấy khả năng cao nó đã bị máy chủ chặn lại; Báo cáo thứ hai đến từ người dùng Raju-K12, người đã mất toàn bộ số tiền ngay sau khi thực hiện thao tác tăng phí cho một giao dịch đã bị thay thế. Cơ chế tấn công như sau: Máy chủ độc hại sẽ bắt giữ giao dịch mới (đã tăng phí) do client phát sóng, từ chối đưa giao dịch này lên chuỗi, đồng thời chèn vào lịch sử ví của người dùng một giao dịch giả mạo gây xung đột với giao dịch gốc — trong đó địa chỉ đầu ra của giao dịch gốc bị sửa đổi thành địa chỉ do tin tặc kiểm soát; mặc dù giao dịch giả mạo này có chữ ký không hợp lệ tại thời điểm được chèn vào…