Згідно з наданим поточним повідомленням, Electrum усунув критичну уразливість гаманця, яка дозволяла зловмисному серверу підмінити Bitcoin-платіж під час підвищення комісії та змусити користувача підписати сфальсифіковану транзакцію на заміну. У тому ж повідомленні зазначено, що проблема стосується версій до 4.8.3, один користувач втратив кошти, а користувачам слід оновити застосунок і перед підписанням повторно перевіряти адресу одержувача та суму.

Як, за повідомленнями, працює атака на Electrum

Наявні публікації описують атаку з підміною транзакції, а не загальне твердження, що кожен платіж Electrum автоматично перенаправляється. У наданому терміновому повідомленні стверджується, що зловмисний сервер втручається вже після відправлення транзакції, а потім використовує механізм Replace-by-Fee, або RBF, щоб гаманець підписав підроблену транзакцію на заміну.

Отже, слабкою ланкою, за повідомленнями, є етап підвищення комісії. Коли користувач намагається збільшити комісію майнерам для непідтвердженої Bitcoin-транзакції, гаманець може вимагати підписати її нову версію. У повідомленні сказано, що саме на цьому етапі зловмисний сервер може підставити адресу, контрольовану атакувальником, водночас збільшивши комісію, через що операція виглядатиме як звичайне прискорення підтвердження.

Фрагмент у результатах пошуку видання The Defiant описує таку саму базову схему: зловмисний сервер може підмінити платіж фальшивим і обманом змусити користувача його підписати, одночасно підвищивши комісію транзакції. Разом ці дані вказують на описану проблему довіри до екрана підписання, пов’язану з транзакціями на заміну, а не на пряме розкриття приватних ключів Electrum.

Що заява про виправлення у 4.8.3 означає для користувачів зараз

Виходячи з наданого повідомлення, користувачам слід негайно оновитися та перед підписанням будь-якої транзакції перевіряти адресу одержувача й суму. Це найчіткіша практична відповідь на питання, чи повинна ця проблема змінити поведінку користувачів уже зараз: навіть за наявності заявленого програмного виправлення перевірка транзакції залишається основним захистом від підміни платежу.

Втім, щодо точної версії з виправленням є суттєва невизначеність. У наданому терміновому повідомленні вказано, що проблема зачіпає версії до 4.8.3 та усунута у 4.8.3, однак надані докази не містять доступних для прочитання приміток до релізу Electrum або бюлетеня безпеки, які б це підтверджували. У фрагменті результатів пошуку на сайті самого Electrum найновішим релізом була вказана версія 4.8.2, тому виправлення у 4.8.3 тут слід розглядати як заяву з повідомлення, а не як безпосередньо підтверджений статус релізу.

Ця невизначеність не спростовує описаний механізм атаки, але обмежує можливість точно сформулювати відомості про виправлення. Не варто вважати, що саме оновлення усуває всі ризики, пов’язані зі зловмисними серверами; надані матеріали також не підтверджують, що всі платформи Electrum, режими роботи гаманця або всі RBF-транзакції зазнають впливу однаково.

Що фактично підтверджено поточними повідомленнями

Найкраще підтверджені такі пункти: описаний ризик передбачає участь зловмисного сервера, імовірний шлях викрадення пов’язаний із підписанням транзакції на заміну під час підвищення комісії, а користувачам рекомендовано оновитися та ретельно перевіряти адресу призначення і суму перед підписанням. У наданому терміновому повідомленні також сказано, що Electrum отримав два пов’язані повідомлення і що один користувач втратив кошти.

Не менш важливо й те, чого надані докази не встановлюють. Тут немає доступного для прочитання повідомлення Electrum, яке прямо підтверджувало б кількість інцидентів, не перевірено первинну сторінку релізу, яка б доводила, що 4.8.3 є чинною версією з виправленням, а також не підтверджено охоплення конкретних платформ чи конфігурацій гаманця. Тож нинішню ситуацію найточніше розглядати як достовірно описаний ризик для підписання транзакцій у гаманці, тоді як первинне підтвердження точної версії релізу досі відсутнє.