Serangan Dompet Electrum Tutupi Pencurian Bitcoin Lewat Kenaikan Biaya

Server Berbahaya Mengubah Kenaikan Biaya Bitcoin Menjadi Pencurian

Electrum merilis versi 4.8.3 pada hari Sabtu, memperingatkan pengguna untuk segera memperbarui setelah pengembang menemukan bahwa server jahat sedang mengeksploitasi kerentanan tingkat tinggi yang memengaruhi setiap versi sebelumnya. Kelemahan tersebut, yang didokumentasikan dalam pemberitahuan GitHub GHSA-6jp4-8v48-cc5v, memanfaatkan cara dompet Bitcoin ringan menangani transaksi yang belum dikonfirmasi.

Electrum bergantung pada server eksternal untuk riwayat transaksi, perkiraan biaya, dan penyiaran pembayaran. Meskipun Electrum memeriksa transaksi yang telah dikonfirmasi secara mandiri, versi-versi lama menerima transaksi yang belum dikonfirmasi tertentu tanpa memverifikasi tanda tangannya. Para penyerang mengubah perbedaan tersebut menjadi jebakan.

Server yang disusupi dapat mencegat pembayaran yang sah, mencegah penyiarannya, dan menggantinya dengan transaksi palsu yang mengarahkan dana ke alamat Bitcoin yang dikendalikan penyerang. Transaksi pengganti tersebut membawa tanda tangan yang tidak valid, namun Electrum menampilkannya sebagai pembayaran tertunda biasa.

Empat Karakter yang Cocok Membantu Menyembunyikan Serangan

Trik ini menjadi berbahaya ketika pengguna mencoba menaikkan biaya transaksi melalui Replace-By-Fee (RBF). Alih-alih menaikkan biaya pada pembayaran asli mereka, korban bisa secara tidak sengaja menandatangani transaksi yang diganti tersebut, sehingga mengizinkan transfer bitcoin mereka sendiri ke penyerang.

Penipuan ini berlanjut lebih jauh. Penyerang membuat alamat penerima yang empat karakter terakhirnya cocok dengan tujuan yang dimaksud, sehingga perbandingan alamat secara cepat cenderung tidak akan mengungkap penggantian tersebut. Salah satu transaksi palsu bahkan memiliki biaya nol, yang tampaknya mendorong korbannya untuk melakukan penyesuaian biaya yang justru diperlukan untuk menyelesaikan pencurian tersebut.

Para pengembang menerima dua laporan pribadi. Pada 11 Oktober, pengguna dannydeezy melaporkan penggantian transaksi, meskipun mekanisme kenaikan biaya belum sepenuhnya dipahami. Pada 18 Oktober, Raju-K12 melaporkan kehilangan dana setelah menyetujui kenaikan biaya. Laporan kedua membuktikan bahwa serangan tersebut bukan sekadar teori.

Electrum 4.8.3 Memblokir Penggantian Transaksi

Patch yang diperkenalkan melalui commit 90fe308 mengharuskan Electrum memverifikasi tanda tangan untuk transaksi yang belum dikonfirmasi yang menghabiskan koin milik dompet tersebut. Transaksi penipuan dengan tanda tangan yang tidak valid akan ditolak sebelum masuk ke riwayat lokal dompet. Pengguna yang menjalankan versi sebelum 4.8.3 disarankan mengunduh pembaruan secara eksklusif dari electrum.org dan memverifikasi tanda tangan kriptografisnya.

Sampai melakukan pembaruan, pengguna harus memeriksa dengan cermat setiap alamat tujuan dan jumlah pembayaran sebelum menandatangani, termasuk saat menyesuaikan biaya. Pengguna yang terhubung secara eksklusif ke server Electrum tepercaya yang dihosting sendiri tidak terpapar serangan berbasis server ini.

Insiden ini mengungkap kontradiksi yang menarik: Dompet yang dirancang untuk melindungi kunci pribadi masih dapat dimanipulasi agar meminta tanda tangan yang sepenuhnya valid untuk pembayaran yang sebenarnya tidak pernah dimaksudkan oleh pemiliknya.