خلل في محفظة بيتكوين عرّض مستخدمي Electrum للسرقة
أتاح خلل في محفظة بيتكوين Electrum لخوادم خبيثة استبدال المدفوعات المعلّقة بمعاملات مزيفة. وكان بإمكان المستخدمين الذين حاولوا تسريع تلك المدفوعات باستخدام Replace-by-Fee (RBF) أن يوقّعوا، من دون علمهم، معاملة صحيحة ترسل عملات البيتكوين الخاصة بهم إلى مهاجم. وأكدت Electrum وقوع عملية سرقة واحدة على الأقل؛ ولم يُكشف عن المبلغ أو الخوادم المعنية.
أثّر الخلل في طريقة تحقّق Electrum من المعاملات غير المؤكدة التي توفّرها خوادم خارجية. وكان بإمكان المهاجمين إظهار دفعة احتيالية على أنها معلّقة، وفي إحدى الحالات المُبلّغ عنها استخدموا عنوان استلام تطابقت آخر أربعة أحرف منه مع العنوان المقصود. وفي 24 أكتوبر، أصدرت Electrum الإصدار 4.8.3 وأضافت إليه عمليات التحقق من التوقيعات. وقد تظل الإصدارات الأقدم عرضة للخطر عند الاتصال بخوادم خبيثة.
ينبغي للمستخدمين تحديث Electrum والتحقق من عناوين الدفع والمبالغ قبل التوقيع. وقال المطورون إن المستخدمين الذين اتصلوا بخوادم موثوقة فقط، بما في ذلك خوادمهم الخاصة، لم يكونوا عرضة للخطر. ويشكّل خلل محفظة بيتكوين هذا خطراً أمنياً على مستخدمي المحافظ المتأثرة، لكنه لا يُعد دليلاً على وجود خلل في شبكة Bitcoin أو قواعد الإجماع فيها.
Neutral
يُعدّ الخلل الأمني في Electrum مشكلة خطيرة في أمن العمليات بالنسبة إلى مستخدمي المحافظ المتأثرة، لكن المقال لا يشير إلى وجود ضعف في بروتوكول Bitcoin أو قواعد الإجماع أو تسوية المعاملات على الشبكة. وقد تدفع السرقة المؤكدة المستخدمين المتأثرين إلى تحديث البرنامج، والتحقق من المعاملات بعناية أكبر، وإعادة النظر في الخوادم التي يثقون بها من Electrum. وقد يثير ذلك قلقًا على المدى القصير بشأن أمن المحافظ، لكن من المرجح أن يكون أثره المباشر على تداول BTC والسيولة واستقرار السوق محدودًا.
أثارت بعض الحوادث الأمنية السابقة التي شملت المحافظ ومنصات التداول أحيانًا ردود فعل وجيزة تجنبًا للمخاطر، ولا سيما عندما كانت الخسائر كبيرة أو عندما أثارت الحادثة شكوكًا بشأن حفظ الأصول على نطاق السوق الأوسع. وفي هذه الحالة، لا يُعرف حجم الخسائر المُبلّغ عنها، ويرتبط الخلل بطريقة تعامل Electrum مع المعاملات غير المؤكدة عبر خوادم خبيثة. وقد أصدرت Electrum الإصدار 4.8.3، الذي يتضمن عمليات تحقق إضافية من التوقيعات، فيما لم يتعرض المستخدمون المتصلون بخوادم موثوقة فقط للخطر، وهو ما قد يساعد على الحد من الأثر الأوسع.
ينبغي للمتداولين التمييز بين المخاطر المرتبطة بمزوّد المحفظة ومخاطر شبكة Bitcoin. وقد تتراجع المعنويات على المدى القصير إذا وردت تقارير عن سرقات إضافية أو عن مستخدمين متضررين آخرين. وعلى المدى الطويل، قد تعزز الحادثة الطلب على تحديثات البرامج والتحقق باستخدام المحافظ المادية واستخدام خوادم موثوقة أو يديرها المستخدمون بأنفسهم، لكنها لا تقدم بحد ذاتها إشارة واضحة إلى اتجاه أسعار BTC.