آسیب‌پذیری کیف پول بیت‌کوین، سرقت وجوه کاربران را ممکن کرد

جزئیات خبر

یک آسیب‌پذیری در کیف پول بیت‌کوین به هکرها این امکان را داد که با فریب کاربران، وجوه آن‌ها را سرقت کنند. این مشکل به‌ویژه در کیف پول الکتروم، یکی از قدیمی‌ترین کیف پول‌های نرم‌افزاری بیت‌کوین، مشاهده شد. هکرها با جایگزینی تراکنش‌های واقعی با تراکنش‌های جعلی، کاربران را وادار به تأیید پرداخت‌های با کارمزد بالاتر کردند.

این حمله به نحوه مدیریت تراکنش‌های تایید نشده در کیف پول الکتروم وابسته بود. الکتروم به سرورهای خارجی برای دریافت تاریخچه تراکنش‌ها و پخش پرداخت‌ها متکی است. پیش از اصلاح این مشکل، کیف پول به این سرورها اعتماد می‌کرد و صحت امضاها را بررسی نمی‌کرد.

هکرها با کنترل یکی از این سرورها می‌توانستند یک پرداخت را قبل از رسیدن به شبکه بیت‌کوین قطع کرده و آن را با یک تراکنش جعلی جایگزین کنند. این تراکنش جعلی به آدرس کنترل‌شده توسط هکر ارسال می‌شد و الکتروم آن را به‌عنوان یک تراکنش در حال انتظار نمایش می‌داد. مشکل زمانی بروز می‌یافت که کاربران سعی می‌کردند با افزایش کارمزد، تراکنش را تسریع کنند.

بیت‌کوین به کاربران این امکان را می‌دهد که تراکنش‌های تایید نشده را با نسخه‌هایی که کارمزد بالاتری دارند، جایگزین کنند. اگر کاربر این گزینه را انتخاب می‌کرد، الکتروم می‌توانست تراکنش جعلی را گرفته و یک جایگزین معتبر امضا کند و وجوه را به هکر ارسال کند. در یکی از موارد گزارش‌شده، تراکنش جعلی هیچ کارمزدی نداشت و به‌نظر می‌رسید که در حالت معلق قرار دارد.

توسعه‌دهندگان الکتروم در تاریخ ۲۴ اکتبر نسخه ۴.۸.۳ را منتشر کردند که شامل بررسی امضاها برای تراکنش‌های تایید نشده بود. با این حال، نسخه‌های قبلی هنوز در برابر این حمله آسیب‌پذیر بودند. آن‌ها به کاربران توصیه کردند که به سرورهای مورد اعتماد خود متصل شوند و قبل از امضای پرداخت‌ها، آدرس‌ها و مقادیر دریافتی را بررسی کنند.

این مشکل شش روز پس از اولین گزارش سرقت برطرف شد و توسعه‌دهندگان هنوز جزئیاتی درباره میزان وجوه سرقت‌شده یا شناسایی سرورهای مخرب ارائه نکرده‌اند. کاربران باید با احتیاط بیشتری به تراکنش‌های خود نگاه کنند و از کیف پول‌های معتبر استفاده کنند.

جمع‌بندی

آسیب‌پذیری کیف پول الکتروم نگرانی‌های جدی را در مورد امنیت تراکنش‌های بیت‌کوین به وجود آورده است. کاربران باید احتیاط بیشتری در استفاده از کیف پول‌های نرم‌افزاری داشته باشند.