به گزارش بازار، توسعه‌دهندگان کیف پول الکتروم (Electrum) با انتشار یک به‌روزرسانی امنیتی اضطراری، آسیب‌پذیری خطرناکی را برطرف کردند که به هکرها اجازه می‌داد دارایی‌های کاربران را هنگام افزایش کارمزد تراکنش‌ها سرقت کنند. این رخنه در تمام نسخه‌های پیش از ۴.۸.۳ وجود داشته و به از دست رفتن موجودی برخی افراد انجامیده است؛ موضوعی که با توجه به نوسانات مداوم قیمت بیت کوین، اهمیت حفظ امنیت دارایی‌ها را دوچندان می‌کند.
الکتروم یک کیف پول سبک است و برای دریافت اطلاعات به سرورهای خارجی متکی است. در نسخه‌های قبلی، سرورهای مخرب می‌توانستند با رهگیری یک تراکنش معتبر، تراکنشی جعلی را با آدرس مهاجم جایگزین کنند. زمانی که کاربر برای سرعت‌بخشی به انتقال خود از قابلیت جایگزینی با کارمزد (RBF) استفاده می‌کرد، ناخواسته تراکنش مهاجم را امضا کرده و بیت کوین‌های خود را به کیف پول سارقان انتقال می‌داد.
ترفند مهاجمان برای فریب قربانیان
مهاجمان برای پنهان‌سازی این کلاهبرداری، آدرس‌های مقصدی می‌ساختند که چهار کاراکتر پایانی آن‌ها با آدرس مورد نظر قربانی یکسان بود تا کاربر در بررسی سریع متوجه تغییر نشود. همچنین، تراکنش‌های تقلبی عمداً با کارمزد صفر ثبت می‌شدند تا قربانی چاره‌ای جز اقدام برای افزایش کارمزد نداشته باشد. گزارش‌های رسمی در گیت‌هاب نشان می‌دهد که تاکنون سرمایه واقعی دست‌کم یک کاربر از همین طریق به سرقت رفته است.
راه‌حل و اقدام فوری برای کاربران
در نسخه ۴.۸.۳، الکتروم اعتبارسنجی امضای تراکنش‌های تأییدنشده را اجباری کرده و مانع ورود پرداخت‌های جعلی به تاریخچه کیف پول می‌شود. به تمامی کاربران توصیه اکید شده است که نرم‌افزار خود را فوراً و تنها از وب‌سایت رسمی الکتروم به‌روزرسانی کنند. تا زمان ارتقا، کاربران باید در تمام تراکنش‌ها، به‌ویژه در فرایند تنظیم مجدد کارمزد، کل کاراکترهای آدرس مقصد را به دقت بازبینی نمایند.
نظر شما