Angriff auf Electrum-Wallet: Bitcoin-Diebstahl via Gebühren-Trick

Bösartige Server nutzen erhöhte Bitcoin-Gebühren für Diebstahl aus

Electrum veröffentlichte am Samstag die Version 4.8.3 und warnte die Nutzer, unverzüglich ein Update durchzuführen, nachdem Entwickler entdeckt hatten, dass böswillige Server eine schwerwiegende Sicherheitslücke ausnutzten, von der alle früheren Versionen betroffen waren. Die Schwachstelle, die im GitHub-Hinweis GHSA-6jp4-8v48-cc5v dokumentiert ist, nutzte die Art und Weise aus, wie die Lightweight-Bitcoin-Wallet unbestätigte Transaktionen verarbeitet.

Electrum ist für Transaktionsverläufe, Gebührenschätzungen und die Übertragung von Zahlungen auf externe Server angewiesen. Während bestätigte Transaktionen unabhängig überprüft werden, akzeptierten ältere Versionen bestimmte unbestätigte Transaktionen, ohne deren Signaturen zu verifizieren. Angreifer nutzten diesen Unterschied als Falle aus.

Ein kompromittierter Server konnte eine legitime Zahlung abfangen, deren Übertragung verhindern und durch eine betrügerische Transaktion ersetzen, die die Gelder an eine vom Angreifer kontrollierte Bitcoin-Adresse leitete. Die ersetzte Transaktion wies zwar ungültige Signaturen auf, wurde von Electrum jedoch als gewöhnliche ausstehende Zahlung angezeigt.

Vier übereinstimmende Zeichen helfen, den Angriff zu verschleiern

Der Trick wurde gefährlich, wenn Nutzer versuchten, die Transaktionsgebühren mittels „Replace-By-Fee“ (RBF) zu erhöhen. Anstatt die Gebühr für ihre ursprüngliche Zahlung zu erhöhen, konnten Opfer versehentlich die ersetzte Transaktion signieren und damit die Überweisung ihrer eigenen Bitcoins an den Angreifer autorisieren.

Die Täuschung ging noch weiter. Die Angreifer generierten Empfängeradressen, deren letzte vier Zeichen mit dem beabsichtigten Ziel übereinstimmten, wodurch ein schneller Adressvergleich den Austausch weniger leicht aufdecken konnte. Eine betrügerische Transaktion wies sogar eine Gebühr von null auf, was das Opfer offenbar dazu veranlasste, genau die Gebührenanpassung vorzunehmen, die zur Vollendung des Diebstahls erforderlich war. Die Entwickler erhielten zwei vertrauliche Meldungen. Am 11. Oktober meldete der Nutzer dannydeezy eine Transaktionsersetzung, obwohl der Mechanismus der Gebührenerhöhung noch nicht vollständig verstanden wurde. Am 18. Oktober meldete Raju-K12 den Verlust von Guthaben, nachdem er einer Gebührenerhöhung zugestimmt hatte. Die zweite Meldung bestätigte, dass der Angriff nicht nur theoretischer Natur war.

Electrum 4.8.3 blockiert die Transaktionsersetzung

Der durch den Commit 90fe308 eingeführte Patch verlangt von Electrum, Signaturen für unbestätigte Transaktionen zu überprüfen, bei denen Coins aus der Wallet ausgegeben werden. Betrügerische Transaktionen mit ungültigen Signaturen werden abgelehnt, bevor sie in den lokalen Verlauf der Wallet aufgenommen werden. Benutzer, die Versionen vor 4.8.3 verwenden, sollten das Update ausschließlich von electrum.org herunterladen und dessen kryptografische Signaturen überprüfen. Bis zum Upgrade sollten Benutzer vor dem Signieren jede Zieladresse und jeden Zahlungsbetrag sorgfältig prüfen, auch bei Gebührenanpassungen. Wer sich ausschließlich mit vertrauenswürdigen, selbst gehosteten Electrum-Servern verbindet, ist von diesem speziellen serverbasierten Angriff nicht betroffen. Der Vorfall offenbart einen merkwürdigen Widerspruch: Eine Wallet, die zum Schutz privater Schlüssel entwickelt wurde, könnte dennoch so manipuliert werden, dass sie eine vollkommen gültige Signatur für eine Zahlung anfordert, die ihr Besitzer niemals beabsichtigt hat.