해커들이 개인 키 없이 비트코인을 훔치는 방법을 찾았습니다.

본문

비트코인 지갑 Electrum은 해커들이 거래 수수료 인상을 악용하여 결제를 리디렉션하고 자금을 훔친 후 심각도가 높은 결함을 패치했습니다. 보안 결함으로 인해 사용자가 거래 수수료를 인상하면 악성 서버가 비트코인 ​​결제를 리디렉션하여 긴급 소프트웨어 업데이트가 발생했습니다. 비트코인 지갑 Electrum은 사용자가 거래 수수료를 높이려고 할 때 해커가 결제를 리디렉션할 수 있는 보안 결함을 패치했습니다. 24일, 악성 서버가 이 취약점을 악용했으며, 적어도 한 명의 사용자가 자신도 모르게 사기 거래를 승인한 후 비트코인을 잃었다는 사실이 확인되었습니다. 이는 확인되지 않은 거래를 추적하기 위해 외부 서버에 대한 지갑의 의존도를 악용하여 공격자가 추가 수수료를 승인하기 전에 사용자가 볼 수 있는 결제 정보를 조작할 수 있도록 합니다.

첫 번째 사용자는 결제를 방송한 후 지갑에 낯선 거래가 나타나는 것을 발견했고, 두 번째 사용자는 보류 중인 이체를 가속화하려고 시도한 후 자금을 잃었다고 보고했습니다. 두 사건 모두 공격자가 의도된 수신자 주소의 마지막 4개 문자와 일치하는 비트코인 ​​주소를 생성하여 부분 주소 확인에 의존하는 사용자를 잠재적으로 속이는 것과 관련되었습니다. 사용자가 비트코인 ​​결제를 브로드캐스트하면 악의적인 서버가 네트워크에서 거래를 보류하고 대신 공격자가 제어하는 ​​주소로 자금을 리디렉션하는 충돌 버전을 제공할 수 있습니다. 그런 다음 공격자는 비트코인의 수수료별 대체 기능을 악용할 수 있습니다. 이를 통해 사용자는 거래 수수료를 인상하여 채굴자가 지연된 지불을 확인하도록 유도할 수 있습니다. 이러한 승인을 통해 공격자가 지시한 거래가 유효해지며 사용자의 개인 키를 손상시키지 않고 자금을 전송할 수 있습니다.

18일 발생한 사건에서 공격자들은 사기 거래 수수료를 0으로 설정해 피해자가 수수료를 인상하도록 유도한 것으로 알려졌습니다. 또한 권고에 따르면 개인이 운영하는 서버를 포함하여 신뢰할 수 있는 서버에만 연결된 클라이언트는 이 공격에 노출되지 않습니다.