비트코인 지갑, 자금을 공격자에게 리디렉션하는 심각한 결함 수정

본문

확인된 익스플로잇으로 인해 악성 서버가 Electrum의 보류 중인 트랜잭션을 대체하여 사용자를 속여 비트코인을 공격자 주소로 리디렉션하도록 했습니다. 비트코인 지갑 Electrum은 이번 주말에 악성 서버가 보류 중인 비트코인 ​​거래를 조작하고 자금을 공격자가 제어하는 ​​주소로 리디렉션할 수 있도록 허용하는 심각도가 높은 취약점을 패치했습니다. 이 결함은 현재 사용 가능한 4.8.3 이전의 모든 버전에 영향을 미칩니다. 적어도 한 명의 사용자가 악용으로 인해 돈을 잃었음을 확인했습니다. Electrum은 가장 오래된 비트코인 ​​소프트웨어 지갑 중 하나입니다. 공격은 확인되지 않은 거래에 대해 지갑의 신뢰 모델을 이용합니다. Electrum은 서버에서 확인되지 않은 거래에 대한 서명을 확인하지 않기 때문에 스푸핑된 거래는 지갑 기록에 합법적인 것으로 표시됩니다.

권고를 발표한 Electrum 개발자 SomberNight는 공격자가 사용자가 의도한 목적지의 마지막 4자와 일치하도록 가짜 거래의 출력 주소를 조작할 수 있다고 지적했습니다. dannydeezy로 식별된 사용자는 10월 11일에 처음으로 의심스러운 서버 동작을 신고했습니다. 조작된 거래는 로컬 서버를 지나 전파되지 않았으므로 자금이 손실되지 않았습니다. 4.8.3의 패치는 확인되지 않은 거래를 로컬 기록에 추가하기 전에 지갑 소유 입력의 암호화 서명을 확인하여 주요 공격 표면을 닫습니다. 입력 내용이 사용자 지갑에 속하지 않는 외부 발신자로부터 들어오는 거래는 서명 확인 없이 계속 허용됩니다. 2018년 캠페인에서는 가짜 업데이트 알림을 보내기 위해 가짜 서버를 사용했으며, 2020년까지 Electrum 사용자로부터 약 2,500만 달러의 손실이 발생했습니다.