Electrum — один из старейших и наиболее широко используемых биткоин-кошельков — выпустил версию 4.8.3, исправляющую уязвимость, которая позволяла вредоносным серверам похищать биткоины у пользователей. Для всех, кто использует Electrum и ещё не обновился, этот выпуск — срочный шаг к действию.

Вредоносные серверы Electrum, связанные с кражей биткоинов

Electrum — это программный кошелёк: пользователи устанавливают его на свои компьютеры для хранения и отправки биткоинов, а клиент подключается к сети серверов для проверки балансов и трансляции транзакций. Именно в этом соединении с серверами и возник риск.

Злоумышленники запускали мошеннические серверы внутри сети Electrum, и эти «подложные» серверы смогли эксплуатировать уязвимость в устаревших версиях программного обеспечения кошелька. Согласно истории выпусков проекта Electrum на GitHub, версия 4.8.3 была выпущена специально для устранения этой уязвимости.

Вектор атаки — отправка вредоносных данных подключённому кошельку с подложного сервера — относится к известной категории угроз. Агентство США по кибербезопасности и инфраструктурной безопасности (CISA) отслеживает этот класс программных атак в своих рекомендациях по вредоносному ПО и фишингу. Кошельковое ПО, которое доверяет внешним серверам без надлежащей проверки, можно побудить к несанкционированным действиям, включая перенаправление средств.

Точная сумма похищенных биткоинов и число затронутых пользователей не подтверждены в проверенных публичных сообщениях, и в этой эти цифры не обсуждаются умозрительно. Установлено, что уязвимость реально существовала, биткоины действительно были похищены, а исправление выпущено.

Угрозы кошелькам с самостоятельным хранением — где пользователи владеют своими ключами, а не полагаются на кастодиальный сервис — регулярно возникают в экосистеме Bitcoin, и вопрос о том, могут ли уязвимости программного обеспечения подорвать модель безопасности Bitcoin, заслуживает понимания. Однако в данном случае речь идёт о целевой уязвимости в ПО, а не в криптографии.

Что меняет версия 4.8.3

Версия 4.8.3 — это прямой ответ Electrum на сообщённую уязвимость. Обновление закрывает брешь, которую эксплуатировали вредоносные серверы, тогда как пользователи устаревших версий остаются уязвимыми к тому же вектору атаки, пока не обновятся.

Официальная страница загрузки Electrum на electrum.org — единственное безопасное место для получения обновления. Поддельные сайты кошельков — распространённое вторичное средство атаки в подобных ситуациях: поиск по запросу «Electrum download» в поисковой системе может привести к мошенническим страницам, созданным для кражи seed-фраз — последовательностей слов для восстановления кошелька — или установки вредоносного ПО. Следует использовать только официальный домен, а Electrum нельзя скачивать с каких-либо сторонних сайтов, ссылок с форумов или файлообменных сервисов.

На официальной странице релизов на GitHub проекта Electrum также перечислены подписанные выпуски, которые опытные пользователи могут проверить с помощью PGP-ключа разработчика для подтверждения подлинности.

Что сейчас следует делать пользователям Electrum

Во-первых, проверьте, какая версия Electrum установлена. Откройте кошелёк и найдите сведения о версии в меню «Справка» (Help). Если версия ниже 4.8.3, обновитесь немедленно.

Во-вторых, после обновления проверьте недавнюю историю транзакций на предмет несанкционированных отправок. Если обнаружатся необъяснимые исходящие транзакции, возможно, кошелёк был скомпрометирован ещё до обновления. В этом случае переведите оставшиеся средства на новый адрес кошелька, сгенерированный заново в обновлённом ПО, или рассмотрите использование аппаратного кошелька — физического устройства, хранящего ключи подписи в автономном режиме — для долгосрочного хранения.

В-третьих, если новая seed-фраза или файл кошелька были созданы при подключении к недоверенному серверу, считайте эту seed-фразу потенциально скомпрометированной. Вредоносный сервер не может извлечь seed-фразу напрямую, но, в зависимости от характера уязвимости, он мог перенаправлять транзакции. Пока дополнительные технические детали подтверждены публично, осторожным пользователям следует считать затронутые кошельки подозрительными и перевести средства.

Подобные события в области безопасности кошельков напоминают: базовая сеть Bitcoin остаётся нетронутой, даже если в построенном поверх неё программном обеспечении есть недостатки. Протокол Bitcoin не был скомпрометирован; уязвимость находилась на уровне приложения, а именно в том, как клиент Electrum обрабатывал ответы серверов.

Главный вывод: обновитесь до Electrum 4.8.3 только с официального сайта, проверьте историю транзакций и при обнаружении подозрительных операций переведите средства на новый кошелёк.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.