رفع آسیب‌پذیری حیاتی در کیف پول الکتروم که دارایی کاربران را سرقت می‌کرد
کیف پول قدیمی و شناخته‌شده الکتروم (Electrum) با عرضه یک به‌روزرسانی امنیتی، آسیب‌پذیری خطرناکی را برطرف کرده است که به سرورهای مخرب اجازه می‌داد کاربران را فریب دهند و بیت کوین‌های آن‌ها را به آدرس مهاجمان منتقل کنند.
این تخلف امنیتی تمام نسخه‌های پیش از ۴.۸.۳ را تحت اثر قرار داده و تاکنون دست‌کم یک مورد سرقت واقعی از طریق آن تأیید شده است.
توسعه‌دهندگان الکتروم نسخه اصلاح‌شده ۴.۸.۳ را در تاریخ ۲ آبان منتشر کرده‌اند. طبق هشدار رسمی، نخستین مورد مشکوک در ۱۹ مهر گزارش شد و در ۲۶ مهر نیز یکی از کاربران پس از تلاش برای بالا رفتن کارمزد یک تراکنش دستکاری‌شده، دارایی خود را از دست داد. میزان بیت کوین سرقت‌شده در این حمله اعلام نگردیده.
هکرها چگونه کاربران الکتروم را فریب می‌دادند؟
در این حمله، سرور مخرب تراکنش واقعی مخاطب را از عرضه در پلتفرم بیت کوین بازمی‌داشت و به‌جای آن، تراکنشی جعلی با آدرس مقصد متعلق به مهاجم نمایش می‌داد. از آنجا که نسخه‌های آسیب‌پذیر الکتروم امضای تراکنش‌های تأییدنشده را بررسی نمی‌کردند، تراکنش جعلی در تاریخچه کیف پول ظاهر می‌شد. در یکی از موارد گزارش‌شده، این تراکنش هیچ کارمزدی نداشت و ظاهراً در انتظار تأیید باقی مانده بود.
هنگامی که مخاطب برای بالا رفتن کارمزد و تسریع تأیید تراکنش اقدام می‌کرد، ناخواسته تراکنش جدیدی را امضا می‌کرد که بیت کوین‌ها را به آدرس مهاجم می‌فرستاد. مهاجمان حتی چهار کاراکتر پایانی آدرس جعلی را مشابه آدرس مقصد اصلی انتخاب می‌کردند تا احتمال شناسایی تغییر آدرس نزول یابد.
تیم توسعه‌دهنده از کاربران خواسته است هرچه سریع‌تر کیف پول خود را به نسخه ۴.۸.۳ یا نسخه جدیدتر ارتقا دهند. همچنین توصیه شده پیش از امضای هر تراکنش، به‌ویژه هنگام بالا رفتن کارمزد، آدرس کامل مقصد و مبلغ جابجایی با دقت بررسی شود.
