Electrum แก้ไขช่องโหว่ที่ถูกใช้ขโมย Bitcoin ผ่านการเพิ่มค่าธรรมเนียม

เกิดอะไรขึ้นกับ Electrum กระเป๋าเงิน BitcoinBTC+0.13%?

ถ้าคุณใช้กระเป๋าเงิน Bitcoin ของ Electrum มีอัปเดตความปลอดภัยสำคัญที่คุณต้องรู้ ล่าสุดทีมพัฒนาได้ปล่อยเวอร์ชัน 4.8.3 เพื่อแก้ไขช่องโหว่ความปลอดภัยระดับความรุนแรงสูง ที่เปิดโอกาสให้แฮกเกอร์ขโมยเงินของผู้ใช้ได้

ช่องโหว่นี้ส่งผลกระทบกับ Electrum ทุกเวอร์ชันที่ปล่อยมาก่อนเวอร์ชัน 4.8.3 โดยเปิดช่องให้เซิร์ฟเวอร์มุ่งร้ายสามารถแอบแก้ไขรายการโอน Bitcoin ที่ยังไม่ได้รับการยืนยันได้แบบที่เจ้าของไม่รู้ตัว

การโจมตีนี้หลบหลีกระบบความปลอดภัยของกระเป๋าเงินได้อย่างไร?

Electrum เป็นกระเป๋าเงินแบบ Lightweight ที่ได้รับความนิยมอย่างมาก เพื่อให้ทำงานได้รวดเร็ว มันจึงต้องพึ่งพาเซิร์ฟเวอร์ภายนอกในการดึงประวัติการทำรายการและส่งคำสั่งชำระเงินไปยังเครือข่าย Bitcoin

แม้ว่า Electrum เวอร์ชันเก่าจะมีการตรวจสอบรายการที่ยืนยันแล้ว แต่กลับยอมรับรายการที่ยังไม่ได้ยืนยันโดยไม่ได้เช็กลายเซ็นเข้ารหัส (Cryptographic Signatures) ซึ่งเซิร์ฟเวอร์ผู้ไม่หวังดีก็ได้ใช้ช่องว่างนี้ในการโจมตี

เซิร์ฟเวอร์ที่ถูกแฮกสามารถดักจับการชำระเงินของคุณก่อนที่จะส่งไปถึงบล็อกเชน จากนั้นจะสลับการชำระเงินของคุณด้วยธุรกรรมปลอมที่ส่งเหรียญไปให้แฮกเกอร์แทน

ดักทางคนเร่งค่าธรรมเนียม: เหยื่อตกหลุมพรางได้อย่างไร?

ที่แย่ไปกว่านั้นคือ ธุรกรรมปลอมจะปรากฏในกระเป๋าเงินเหมือนเป็นรายการที่รอการยืนยันตามปกติ แถมแฮกเกอร์ยังสร้างที่อยู่ปลายทางที่มีตัวอักษร 4 ตัวท้ายเหมือนกับที่อยู่จริงเป๊ะๆ อีกด้วย

กับดักนี้จะทำงานเมื่อผู้ใช้พยายามเร่งความเร็วในการทำรายการด้วยฟีเจอร์ Replace-By-Fee ซึ่งในขณะที่พยายามเพิ่มค่าธรรมเนียม ผู้ใช้จะเซ็นอนุมัติการชำระเงินปลอมของแฮกเกอร์โดยไม่รู้ตัว

เมื่อผู้ใช้เซ็นชื่ออนุมัติแล้ว ธุรกรรมที่ถูกขโมยเหรียญก็จะสมบูรณ์ทันที และถูกประมวลผลบนบล็อกเชนของ Bitcoin แบบถาวร

เหยื่อที่โดนจริง และการแก้ไขความปลอดภัย

การโจมตีนี้ไม่ได้เป็นเพียงทฤษฎี เพราะเมื่อวันที่ 11 ตุลาคม ผู้ใช้ชื่อ dannydeezy ได้รายงานว่าพบการสลับเปลี่ยนธุรกรรม และในวันที่ 18 ตุลาคม ผู้ใช้อีกรายชื่อ Raju-K12 ก็ยืนยันว่าสูญเสียเงินจริงหลังจากกดอนุมัติเพิ่มค่าธรรมเนียม

ทีมพัฒนา Electrum ได้อุดช่องโหว่นี้ในคอมมิต 90fe308 โดยเวอร์ชันใหม่ 4.8.3 จะตรวจสอบลายเซ็นของรายการที่ยังไม่ยืนยันโดยอัตโนมัติ และหากลายเซ็นไม่ถูกต้อง Electrum จะปฏิเสธรายการนั้นทันที

วิธีดูแลคริปโตของคุณให้ปลอดภัย

หากคุณใช้ Electrum คุณควรอัปเดตซอฟต์แวร์กระเป๋าเงินทันที และนี่คือข้อควรปฏิบัติเพื่อความปลอดภัยที่คุณต้องทำทันที:

• ดาวน์โหลดอัปเดตจากเว็บไซต์ทางการที่ electrum.org เท่านั้น
• ตรวจสอบลายเซ็นเข้ารหัสของไฟล์ติดตั้งที่ดาวน์โหลดมา
• ตรวจสอบที่อยู่ผู้รับและจำนวนเงินอย่างระมัดระวังก่อนเซ็นอนุมัติการปรับเปลี่ยนค่าธรรมเนียมใดๆ
• พิจารณาเชื่อมต่อกับเซิร์ฟเวอร์ Electrum ส่วนตัวที่คุณโฮสต์เองเท่านั้น

ผู้ใช้ที่รันเซิร์ฟเวอร์ส่วนตัวของตัวเองจะไม่ได้รับผลกระทบจากการโจมตีฝั่งเซิร์ฟเวอร์นี้ อย่างไรก็ตาม ผู้ใช้เซิร์ฟเวอร์สาธารณะจำเป็นต้องอัปเดตเพื่อให้ได้รับการปกป้อง

ภาพรวมความปลอดภัยในโลกคริปโต

เหตุการณ์นี้แสดงให้เห็นว่าแฮกเกอร์ฉลาดแค่ไหนในการฉวยโอกาสจากช่องโหว่เล็กๆ ของซอฟต์แวร์ แม้แต่กระเป๋าเงินที่สร้างมาเพื่อปกป้อง Private Key ก็อาจถูกหลอกให้ขอการเซ็นอนุมัติจริงสำหรับรายการปลอมได้

ในข่าวความปลอดภัยที่เกี่ยวข้อง Keystone ผู้ผลิต Hardware Wallet ก็เปิดเผยถึงการถูกแฮกเว็บไซต์เมื่อเร็วๆ นี้ ซึ่งทำให้ข้อมูลชื่อและรายละเอียดการจัดส่งของลูกค้าหลุดออกไป

โปรดจำไว้ว่าสินทรัพย์ดิจิทัลอย่าง Bitcoin มีความเสี่ยงด้านตลาดและความผันผวนสูง โดยมีการซื้อขายอยู่ที่ประมาณ $80,855 ณ เวลาที่เผยแพร่ ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัลไม่ได้เป็นสิ่งยืนยันถึงผลการดำเนินงานในอนาคต คุณสามารถดูรายละเอียดตลาดได้ที่ Bitkub Market