O eroare în portofelul Bitcoin i-a expus pe utilizatorii Electrum riscului de furt
O eroare din portofelul Bitcoin Electrum permitea serverelor rău intenționate să înlocuiască plățile în așteptare cu tranzacții false. Utilizatorii care încercau să accelereze aceste plăți folosind Replace-by-Fee (RBF) puteau semna fără să știe o tranzacție validă care le trimitea bitcoinii unui atacator. Electrum a confirmat cel puțin un furt; suma și serverele implicate nu au fost dezvăluite.
Defectul afecta modul în care Electrum verifica tranzacțiile neconfirmate furnizate de servere externe. Atacatorii puteau face ca o plată frauduloasă să pară în așteptare, iar într-un caz raportat au folosit o adresă de primire ale cărei ultime patru caractere coincideau cu cele ale adresei vizate. Pe 24 octombrie, Electrum a lansat versiunea 4.8.3, adăugând verificări ale semnăturilor. Versiunile mai vechi pot rămâne vulnerabile atunci când se conectează la servere rău intenționate.
Utilizatorii ar trebui să actualizeze Electrum și să verifice adresele de plată și sumele înainte de a semna. Dezvoltatorii au declarat că utilizatorii conectați exclusiv la servere de încredere, inclusiv la propriile servere, nu au fost expuși. Această eroare a portofelului Bitcoin reprezintă un risc de securitate pentru utilizatorii portofelelor afectate, nu o dovadă a unei probleme în rețeaua Bitcoin sau în regulile sale de consens.
Neutral
Vulnerabilitatea Electrum reprezintă o problemă gravă de securitate operațională pentru utilizatorii portofelelor afectate, însă articolul nu indică o slăbiciune a protocolului Bitcoin, a regulilor de consens sau a decontării în rețea. Furtul confirmat îi poate determina pe utilizatorii afectați să își actualizeze software-ul, să verifice tranzacțiile mai atent și să reevalueze în ce servere Electrum au încredere. Acest lucru ar putea genera îngrijorări pe termen scurt cu privire la securitatea portofelelor, dar efectul direct asupra tranzacționării BTC, lichidității și stabilității pieței este probabil limitat.
În trecut, unele incidente de securitate care au implicat portofele și platforme de schimb au declanșat uneori reacții de scurtă durată de evitare a riscurilor, mai ales când pierderile au fost mari sau incidentul a ridicat semne de întrebare cu privire la custodia activelor pe piața în ansamblu. În acest caz, valoarea pierderilor raportate este necunoscută, iar vulnerabilitatea ține de modul în care Electrum gestionează tranzacțiile neconfirmate prin servere malițioase. Electrum a lansat versiunea 4.8.3, care include verificări suplimentare ale semnăturilor, iar utilizatorii conectați doar la servere de încredere nu au fost expuși, ceea ce poate contribui la limitarea impactului mai larg.
Traderii ar trebui să distingă între riscul furnizorului portofelului și riscul rețelei Bitcoin. Sentimentul pe termen scurt s-ar putea deteriora dacă sunt raportate noi furturi sau alți utilizatori afectați. Pe termen lung, incidentul ar putea consolida cererea de actualizări software, verificare prin portofele hardware și utilizarea unor servere de încredere sau administrate de utilizatori, dar, prin el însuși, nu oferă un semnal clar privind direcția prețurilor BTC.