هشدار فوری به کاربران کیف پول الکتروم؛ سرقت بیت کوین با ترفند بالا رفتن کارمزد

توسعه‌دهندگان کیف پول الکتروم (Electrum) با عرضه یک به‌روزرسانی امنیتی اضطراری، آسیب‌پذیری خطرناکی را برطرف کردند که به هکرها اجازه می‌داد دارایی‌های کاربران را هنگام بالا رفتن کارمزد تراکنش‌ها سرقت کنند. این رخنه در تمام نسخه‌های پیش از ۴.۸.۳ وجود داشته و به از دست رفتن موجودی بعضی افراد انجامیده است؛ موضوعی که با توجه به نوسانات مداوم نرخ بیت کوین، اهمیت حفظ ایمنی دارایی‌ها را دوچندان می‌کند.

الکتروم یک کیف پول سبک است و برای دریافت اطلاعات به سرورهای خارجی متکی است. در نسخه‌های قبلی، سرورهای مخرب می‌توانستند با رهگیری یک تراکنش دارای اعتبار، تراکنشی جعلی را با آدرس مهاجم جایگزین کنند. زمانی که مخاطب برای سرعت‌بخشی به جابجایی خود از قابلیت جایگزینی با کارمزد (RBF) استفاده می‌کرد، ناخواسته تراکنش مهاجم را امضا کرده و بیت کوین‌های خود را به کیف پول سارقان جابجایی می‌داد.

ترفند مهاجمان برای فریب قربانیان

مهاجمان برای پنهان‌سازی این کلاهبرداری، آدرس‌های مقصدی می‌ساختند که چهار کاراکتر پایانی آن‌ها با آدرس مورد نظر قربانی یکسان بود تا مخاطب در بررسی سریع متوجه تغییر نشود. همچنین، تراکنش‌های تقلبی عمداً با کارمزد صفر ثبت می‌شدند تا قربانی چاره‌ای جز اقدام برای بالا رفتن کارمزد نداشته باشد. گزارش‌های رسمی در گیت‌هاب نشان می‌دهد که تاکنون سرمایه واقعی دست‌کم یک مخاطب از همین طریق به سرقت رفته است.

راه‌حل و اقدام فوری برای کاربران

در نسخه ۴.۸.۳، الکتروم اعتبارسنجی امضای تراکنش‌های تأییدنشده را اجباری کرده و مانع ورود پرداخت‌های جعلی به تاریخچه کیف پول می‌شود. به تمامی کاربران توصیه اکید شده است که نرم‌افزار خود را فوراً و تنها از وب‌سایت رسمی الکتروم به‌روزرسانی کنند. تا زمان ارتقا، کاربران باید در تمام تراکنش‌ها، به‌ویژه در فرایند تنظیم مجدد کارمزد، کل کاراکترهای آدرس مقصد را به دقت بازبینی نمایند.