Electrum-patch volgt op bitcoin-walletlek met nepservers
Electrum heeft versie 4.8.3 uitgebracht na een lek via malafide servers. De fout trof onbevestigde bitcointransacties en leidde al tot minstens één diefstal.
Korte samenvatting
- Electrum heeft een beveiligingslek gedicht waarmee malafide servers gebruikers konden misleiden bij het versnellen van een Bitcoin-betaling.
- Volgens de ontwikkelaars is er minstens één geval bekend waarin geld werd gestolen voordat de fout werd verholpen.
- Versie 4.8.3 controleert nu extra de handtekeningen van onbevestigde transacties; gebruikers wordt geadviseerd te updaten en adressen en bedragen te controleren.
Electrum heeft een beveiligingslek in zijn bitcoin wallet gedicht nadat aanvallers gebruikers via malafide servers konden misleiden bij het versnellen van een betaling. Volgens de ontwikkelaars is er in elk geval één geval bekend waarin geld werd gestolen voordat de fout werd verholpen.
Hoe de aanval werkte
Electrum is een van de oudste software wallets voor Bitcoin en leunt op externe servers voor transactiegeschiedenis en het versturen van betalingen. Juist die opzet maakte de aanval mogelijk: de wallet vertrouwde die servers te veel bij het tonen van nog niet bevestigde transacties.
Een aanvaller die zo'n server beheerste, kon een betaling onderscheppen voordat die op de Bitcoin-network verscheen. In de wallet werd die dan vervangen door een neptransactie die de coins naar een adres van de aanvaller stuurde. Omdat Electrum de handtekeningen van die onvoltooide transacties niet controleerde, kon de vervalsing lang onopgemerkt blijven.
Risico bij hogere fees
Het gevaar werd groter zodra gebruikers hun betaling wilden versnellen. Bitcoin ondersteunt Replace-by-Fee, waarbij een nog niet bevestigde transactie kan worden vervangen door een versie met een hogere fee. Als iemand in Electrum voor die optie koos, kon de wallet de frauduleuze transactie alsnog ondertekenen en de coins naar de aanvaller sturen.
In een gemeld geval had de neptransactie zelfs geen fee, waardoor die leek vast te zitten. Aanvallers maakten het bovendien lastiger om de fraude te zien door ontvangstadressen te kiezen waarvan de laatste vier tekens overeenkwamen met het echte adres.
Wat gebruikers nu moeten weten
De eerste melding kwam binnen op 11 oktober en betrof een multisig-wallet met twee Trezor-hardware wallets. De gebruiker controleerde de echte betaling op beide apparaten, maar zag later een andere uitgaande transactie in de walletgeschiedenis. Een tweede gebruiker meldde op 18 oktober dat die na het verhogen van de fee geld had verloren.
Electrum bracht op 24 oktober versie 4.8.3 uit met extra controles op handtekeningen van onbevestigde transacties die coins uit de eigen wallet verplaatsen. Oudere versies blijven kwetsbaar zolang ze met malafide servers verbinden. De ontwikkelaars adviseren gebruikers om te updaten en altijd ontvangstadressen en bedragen te controleren voordat ze iets ondertekenen. Gebruikers die alleen met servers werken die ze vertrouwen, bijvoorbeeld hun eigen server, liepen geen risico op deze aanval.
