Electrum, jeden z najstarszych i najczęściej używanych portfeli Bitcoin, wydała wersję 4.8.3, aby załatać lukę bezpieczeństwa, która pozwalała złośliwym serwerom kraść Bitcoin użytkownikom. Dla każdego, kto korzysta z Electrum i jeszcze się nie zaktualizował, ta aktualizacja jest pilnym działaniem do wykonania.

Złośliwe serwery Electrum powiązane z kradzieżą Bitcoin

Electrum to portfel programowy: użytkownicy instalują go na swoich komputerach, aby przechowywać i wysyłać Bitcoin, a klient łączy się z siecią serwerów, aby sprawdzać salda i rozgłaszać transakcje. To właśnie w połączeniu z serwerem pojawiło się ryzyko.

Złośliwi aktorzy uruchamiali fałszywe serwery w sieci Electrum i te nieuczciwe serwery były w stanie wykorzystać lukę bezpieczeństwa w starszych wersjach oprogramowania portfela. Według historii wydań projektu Electrum na GitHubie wersja 4.8.3 została opublikowana specjalnie w celu usunięcia tej podatności.

Wektor ataku — nieuczciwy serwer wysyłający szkodliwe dane do podłączonego portfela — to znana kategoria zagrożeń. Amerykańska Agencjapieczeństwa Cybernetycznego i Infrastruktury (CISA) śledzi tę klasę eksploatacji oprogramowania w ramach swoich ostrzeżeń dotyczących złośliwego oprogramowania i phishingu. Oprogramowanie portfela, które ufa zewnętrznym serwerom bez odpowiedniej walidacji, może zostać nakłonione do wykonania niezamierzonych działań, w tym przekierowania środków.

Dokładna kwota skradzionego Bitcoina oraz liczba poszkodowanych użytkowników nie zostały potwierdzone w zweryfikowanych publicznych ujawnieniach, a niniejszy artykuł nie spekuluje na ten temat. Pewne jest natomiast to, że luka rzeczywiście istniała, doszło do faktycznej kradzieży Bitcoina i wydano poprawkę.

Zagrożenia dla portfeli samorządnych — portfeli, w których użytkownicy przechowują własne klucze zamiast polegać na usłudze powierniczej — to powtarzające się zmartwienie w ekosystemie Bitcoin, a pytania o to, czy podatności oprogramowania mogą podważyć model bezpieczeństwa Bitcoina, warto zrozumieć. Niniejszy incydent dotyczy jednak celowej luki w oprogramowaniu, a nie kryptograficznej.

Co zmienia wersja 4.8.3

Wersja 4.8.3 to bezpośrednia odpowiedź Electrum na zgłoszoną lukę bezpieczeństwa. Aktualizacja zamyka podatność wykorzystywaną przez złośliwe serwery, podczas gdy użytkownicy starszych wersji pozostają narażeni na ten sam wektor ataku do czasu aktualizacji.

Oficjalna strona pobierania Electrum na electrum.org to jedyne bezpieczne miejsce uzyskania aktualizacji. Fałszywe strony portfeli to częsty atak wtórny w takich sytuacjach: wyszukiwanie hasła „Electrum download” w wyszukiwarce może prowadzić do oszukańczych stron zaprojektowanych w celu kradzieży fraz seed — sekwencji słów służących do odzyskania portfela — lub instalacji złośliwego oprogramowania. Należy korzystać wyłącznie z oficjalnej domeny i nie pobierać Electrum z żadnej strony trzeciej, linku na forum ani serwisu udostępniania plików.

Oficjalna strona wydań na GitHubie projektu Electrum zawiera również podpisane wydania, które zaawansowani użytkownicy mogą zweryfikować za pomocą klucza PGP programisty, aby potwierdzić autentyczność.

Co użytkownicy Electrum powinni zrobić teraz

Po pierwsze, sprawdź, której wersji Electrum używasz. Otwórz portfel i poszukaj informacji o wersji w menu Pomoc. Jeśli zainstalowana wersja jest starsza niż 4.8.3, natychmiast się zaktualizuj.

Po drugie, po aktualizacji przejrzyj historię ostatnich transakcji pod kątem nieautoryzowanych wysyłek. Jeśli pojawią się niewyjaśnione transakcje wychodzące, portfel mógł zostać skompromitowany przed aktualizacją. W takim przypadku przenieś pozostałe środki na nowy adres portfela wygenerowany od nowa w zaktualizowanym oprogramowaniu lub rozważ użycie portfela sprzętowego — fizycznego urządzenia przechowującego klucze podpisujące offline — do długoterminowego przechowywania.

Po trzecie, jeśli nowa fraza seed lub plik portfela zostały wygenerowane podczas połączenia z niezaufanym serwerem, potraktuj tę frazę jako potencjalnie skompromitowaną. Złośliwy serwer nie może bezpośrednio wyodrębnić frazy seed, ale w zależności od natury luki mógł być w stanie przekierować transakcje. Dopóki więcej szczegółów technicznych nie zostanie publicznie potwierdzonych, ostrożni użytkownicy powinni traktować dotknięte portfele jako podejrzane i przenieść środki.

Wydarzenia takie jak to przypominają, że podstawowa sieć Bitcoin pozostaje nienaruszona, nawet gdy oprogramowanie zbudowane na niej ma wady. Sam protokół Bitcoin nie został skompromitowany; podatność znajdowała się w warstwie aplikacji, konkretnie w tym, jak klient Electrum obsługiwał odpowiedzi serwera.

Najważniejszy wniosek: zaktualizuj Electrum do wersji 4.8.3 wyłącznie z oficjalnej strony, sprawdź historię transakcji i przenieś środki do nowego portfela, jeśli cokolwiek budzi wątpliwości.

Zastrzeżenie: ten artykuł ma wyłącznie cel informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.