Η ομάδα του πορτοφολιού Bitcoin Electrum κυκλοφόρησε στις 24 Οκτωβρίου την έκδοση 4.8.3, που διορθώνει σφάλμα το οποίο εκμεταλλεύονταν κακόβουλοι servers. Οι servers έστελναν στο πορτοφόλι ψεύτικες εκκρεμείς συναλλαγές χωρίς υπογραφή, και όταν ο χρήστης προσπαθούσε να επιταχύνει την πληρωμή με αύξηση προμήθειας, υπέγραφε στην πράξη μια συναλλαγή προς τον επιτιθέμενο. Αναφορές για το πρόβλημα έφτασαν στις 11 και στις 18 Οκτωβρίου, με τουλάχιστον μία κλοπή. Οι χρήστες που συνδέονταν μόνο σε servers που εμπιστεύονται δεν ήταν εκτεθειμένοι.

Τι σημαίνει: Το Electrum είναι από τα παλαιότερα και πιο διαδεδομένα πορτοφόλια Bitcoin, και η επίθεση δείχνει μια ευπάθεια που συχνά υποτιμάται: τα ελαφριά πορτοφόλια εμπιστεύονται servers τρίτων για να μάθουν ποιες συναλλαγές εκκρεμούν, και αν αυτός ο server είναι κακόβουλος, μπορεί να παρουσιάσει παραπλανητική εικόνα. Η λειτουργία επιτάχυνσης πληρωμής με αύξηση προμήθειας, που είναι πολύ χρήσιμη όταν το δίκτυο είναι φορτωμένο, έγινε το σημείο της επίθεσης. Για τους Έλληνες χρήστες, οι ενέργειες είναι σαφείς: ενημέρωση στην έκδοση 4.8.3 από την επίσημη ιστοσελίδα, έλεγχος της υπογραφής του αρχείου εγκατάστασης και προσεκτικός έλεγχος της διεύθυνσης παραλήπτη σε κάθε συναλλαγή πριν από την υπογραφή. Όσοι έχουν δικό τους κόμβο Bitcoin μπορούν να συνδέσουν το Electrum μόνο σε δικό τους server, κάτι που αφαιρεί αυτόν τον κίνδυνο. Οι συσκευές υλικού που δείχνουν την πραγματική διεύθυνση στην οθόνη τους προσφέρουν επίσης προστασία, αρκεί ο χρήστης να ελέγχει πράγματι τι εγκρίνει. Για τις επιχειρήσεις που δέχονται ή κρατούν bitcoin, η περίπτωση υπενθυμίζει ότι οι διαδικασίες πληρωμών πρέπει να περιλαμβάνουν δεύτερο έλεγχο της διεύθυνσης και περιορισμένη χρήση πορτοφολιών λογισμικού για μεγάλα ποσά.

Διαβάστε το πρωτότυπο στο CoinDesk

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις