Bitcoinwallet dicht kritiek lek dat geld naar aanvallers doorstuurde

Bitcoinwallet Electrum heeft in het weekend een kwetsbaarheid met hoge ernst gepatcht waardoor kwaadaardige servers onbevestigde transacties konden manipuleren en geld konden omleiden naar adressen van aanvallers. Het probleem trof alle versies vóór 4.8.3, die op 24 oktober verscheen.

De aanval werkt door de echte transactie te onderdrukken en een nep-transactie in te voegen die vast lijkt te zitten; wanneer de gebruiker de fee van die transactie verhoogt (fee-bump), stuurt de ondertekende uitzending het geld in werkelijkheid naar de aanvaller. Twee gebruikers meldden verliezen, waarvan één bevestigd op 18 oktober.

Versie 4.8.3 controleert nu de cryptografische handtekeningen van inputs die van de wallet zelf zijn voordat een onbevestigde transactie aan de lokale geschiedenis wordt toegevoegd, wat nep-injecties voorkomt. Inkomende transacties van externe afzenders hebben deze controle nog niet; daar is meer werk voor nodig. Gebruikers met een eigen Electrum-server worden niet getroffen, en wie niet kan updaten, moet de outputadressen vóór het ondertekenen handmatig controleren.

Samenvatting herschreven door AI uit het originele artikel van Decrypt.