Attaque d’Electrum: vol de bitcoins masqué par hausse des frais

Des serveurs malveillants transforment les augmentations de frais Bitcoin en vols

Electrum a publié samedi la version 4.8.3, avertissant les utilisateurs de procéder immédiatement à la mise à jour après que les développeurs ont découvert que des serveurs malveillants exploitaient une vulnérabilité de gravité élevée affectant toutes les versions antérieures. Cette faille, documentée dans l’avis GitHub GHSA-6jp4-8v48-cc5v, exploitait la manière dont ce portefeuille Bitcoin allégé gère les transactions non confirmées.

Electrum s’appuie sur des serveurs externes pour l’historique des transactions, l’estimation des frais et la diffusion des paiements. Bien qu’il vérifie de manière indépendante les transactions confirmées, les anciennes versions acceptaient certaines transactions non confirmées sans vérifier leurs signatures. Les attaquants ont transformé cette distinction en piège.

Un serveur compromis pouvait intercepter un paiement légitime, empêcher sa diffusion et le remplacer par une transaction frauduleuse redirigeant les fonds vers une adresse Bitcoin contrôlée par l’attaquant. La transaction de remplacement comportait des signatures non valides, mais Electrum l’affichait comme un paiement en attente ordinaire.

Quatre caractères identiques aident à dissimuler l’attaque

La supercherie devenait dangereuse lorsque les utilisateurs tentaient d’augmenter les frais de transaction via la fonctionnalité « Replace-By-Fee » (RBF). Au lieu d’augmenter les frais de leur paiement initial, les victimes pouvaient signer par inadvertance la transaction substituée, autorisant ainsi le transfert de leurs propres bitcoins vers le compte de l’attaquant.

La supercherie allait plus loin. Les attaquants généraient des adresses de réception dont les quatre derniers caractères correspondaient à la destination prévue, ce qui rendait moins probable la découverte de la substitution lors d’une comparaison rapide des adresses. Une transaction frauduleuse comportait même des frais nuls, encourageant apparemment sa victime à effectuer l’ajustement des frais nécessaire pour mener à bien le vol. Les développeurs ont reçu deux signalements privés. Le 11 octobre, l’utilisateur dannydeezy a signalé une substitution de transaction, bien que le mécanisme d’augmentation des frais n’ait pas été entièrement compris. Le 18 octobre, Raju-K12 a signalé avoir perdu des fonds après avoir approuvé une augmentation des frais. Ce deuxième signalement a permis d’établir que l’attaque n’était pas purement théorique.

Electrum 4.8.3 bloque la substitution de transaction

Le correctif, introduit via le commit 90fe308, oblige Electrum à vérifier les signatures des transactions non confirmées dépensant des pièces appartenant au portefeuille. Les transactions frauduleuses comportant des signatures non valides sont rejetées avant d’entrer dans l’historique local du portefeuille. Les utilisateurs exécutant des versions antérieures à la 4.8.3 doivent télécharger la mise à jour exclusivement depuis electrum.org et vérifier ses signatures cryptographiques. Jusqu’à la mise à jour, les utilisateurs doivent inspecter attentivement chaque adresse de destination et chaque montant de paiement avant de signer, y compris lors des ajustements de frais. Les utilisateurs se connectant exclusivement à des serveurs Electrum fiables et auto-hébergés ne sont pas exposés à cette attaque particulière basée sur le serveur. Cet incident met en évidence une curieuse contradiction : un portefeuille conçu pour protéger les clés privées pourrait tout de même être manipulé afin de demander une signature parfaitement valide pour un paiement que son propriétaire n’a jamais eu l’intention d’effectuer.