رفع آسیب‌پذیری حیاتی در کیف پول الکتروم که دارایی کاربران را سرقت می‌کرد

کیف پول قدیمی و شناخته‌شده الکتروم (Electrum) با انتشار یک به‌روزرسانی امنیتی، آسیب‌پذیری خطرناکی را برطرف کرده است که به سرورهای مخرب اجازه می‌داد کاربران را فریب دهند و بیت‌ کوین‌های آن‌ها را به آدرس مهاجمان منتقل کنند.

صرافی ارز دیجیتال کیف پول من

برداشت آنی تا ۱ میلیارد تومان و برداشت رمزارز بدون محدودیت.

ثبت‌نام کنید

Ad

این نقص امنیتی تمام نسخه‌های پیش از ۴.۸.۳ را تحت تأثیر قرار داده و تاکنون دست‌کم یک مورد سرقت واقعی از طریق آن تأیید شده است.

توسعه‌دهندگان الکتروم نسخه اصلاح‌شده ۴.۸.۳ را در تاریخ ۲ آبان منتشر کرده‌اند. طبق هشدار رسمی، نخستین مورد مشکوک در ۱۹ مهر گزارش شد و در ۲۶ مهر نیز یکی از کاربران پس از تلاش برای افزایش کارمزد یک تراکنش دستکاری‌شده، دارایی خود را از دست داد. میزان بیت‌ کوین سرقت‌شده در این حمله اعلام نشده است.

هکرها چگونه کاربران الکتروم را فریب می‌دادند؟

در این حمله، سرور مخرب تراکنش واقعی کاربر را از انتشار در شبکه بیت‌ کوین بازمی‌داشت و به‌جای آن، تراکنشی جعلی با آدرس مقصد متعلق به مهاجم نمایش می‌داد. از آنجا که نسخه‌های آسیب‌پذیر الکتروم امضای تراکنش‌های تأییدنشده را بررسی نمی‌کردند، تراکنش جعلی در تاریخچه کیف پول ظاهر می‌شد. در یکی از موارد گزارش‌شده، این تراکنش هیچ کارمزدی نداشت و ظاهراً در انتظار تأیید باقی مانده بود.

هنگامی که کاربر برای افزایش کارمزد و تسریع تأیید تراکنش اقدام می‌کرد، ناخواسته تراکنش جدیدی را امضا می‌کرد که بیت‌ کوین‌ها را به آدرس مهاجم می‌فرستاد. مهاجمان حتی چهار کاراکتر پایانی آدرس جعلی را مشابه آدرس مقصد اصلی انتخاب می‌کردند تا احتمال شناسایی تغییر آدرس کاهش یابد.

تیم توسعه‌دهنده از کاربران خواسته است هرچه سریع‌تر کیف پول خود را به نسخه ۴.۸.۳ یا نسخه جدیدتر ارتقا دهند. همچنین توصیه شده پیش از امضای هر تراکنش، به‌ویژه هنگام افزایش کارمزد، آدرس کامل مقصد و مبلغ انتقال با دقت بررسی شود.