エレクトラムウォレット攻撃、手数料値上げ装いビットコイン盗む

手数料引き上げを悪用し、盗難に利用

Electrumは土曜日、バージョン4.8.3をリリースし、開発者が以前のすべてのバージョンに影響する高深刻度の脆弱性を悪用する悪意のあるサーバーを発見したことを受け、ユーザーに対し直ちにアップグレードするよう警告しました。 この脆弱性は、軽量ビットコインウォレットが未確認取引を処理する仕組みを悪用したものであり、GitHubのアドバイザリGHSA-6jp4-8v48-cc5vにも記載されています。

Electrumは取引履歴、手数料の見積もり、支払いのブロードキャストを外部サーバーに依存しています。確認済みの取引については独自に検証を行いますが、旧バージョンでは署名を検証せずに特定の未確認取引を受け入れていました。攻撃者はこの違いを罠として利用しました。

乗っ取られたサーバーは正当な支払いを傍受し、その送信を阻止した上で、資金を攻撃者が管理するビットコインアドレスへ送金する不正な取引にすり替えることが可能でした。すり替えられた取引には無効な署名が含まれていましたが、エレクトラムはそれを通常の保留中の支払いとして表示していました。

4文字の一致が攻撃を隠蔽する手助けに

この攻撃が危険性を増したのは、ユーザーが「Replace-By-Fee（RBF）」で手数料を引き上げようとした場面です。被害者は本来の手数料を上げるつもりが、知らず知らずのうちに差し替えられた取引に署名し、自身のビットコインを攻撃者に送金してしまう恐れがありました。

この欺瞞はさらに巧妙でした。攻撃者は、最後の4文字が本来の宛先と一致する受信アドレスを生成し、アドレスをざっと比較しただけではすり替えに気づきにくくしていました。ある不正取引では手数料がゼロに設定されており、被害者に盗難を完了させるために必要な手数料調整を行わせるよう仕向けていたようです。開発者には2件の非公開報告が寄せられました。 10月11日、ユーザーdannydeezyがトランザクション置換を報告したが、手数料引き上げの仕組みについては完全には理解されていなかった。10月18日、Raju-K12は手数料の引き上げを承認した後に資金を失ったと報告した。この2件目の報告により、この攻撃が単なる理論上のものにとどまらないことが明らかになった。

Electrum 4.8.3 がトランザクション置換をブロック

コミット 90fe308 を通じて導入されたこのパッチにより、Electrum は、ウォレットに属するコインを支出する未確認トランザクションの署名を検証するようになりました。無効な署名を持つ不正なトランザクションは、ウォレットのローカル履歴に入る前に拒否されます。 4.8.3より前のバージョンを使用しているユーザーは、必ず electrum.org からアップデートをダウンロードし、その暗号署名を検証する必要があります。アップグレードするまでは、手数料の調整時を含め、署名を行う前にすべての宛先アドレスと支払額を慎重に確認する必要があります。 信頼できる自己ホスト型のElectrumサーバーにのみ接続しているユーザーは、この特定のサーバーベースの攻撃の影響を受けません。この事件は興味深い矛盾を浮き彫りにしています。秘密鍵を保護するように設計されたウォレットであっても、所有者が決して行うつもりではなかった支払いのために、完全に有効な署名を要求するように操作されてしまう可能性があるのです。