Theo các báo cáo, kẻ tấn công đã lợi dụng tính năng tăng phí để rút cạn tiền của người dùng Electrum trước khi bản vá được phát hành.

Các nhà phát triển Ví Electrum đã phát hành bản vá khắc phục lỗ hổng bảo mật cho phép kẻ tấn công đánh cắp bitcoin đồng thời ngụy trang vụ trộm thành một lần tăng phí giao dịch thông thường. Các bản tin từ Bitcoin.com News, Coindoo và crypto.news cho biết cuộc tấn công nhắm vào chức năng tăng phí của ví, một công cụ mà nhiều người dùng bitcoin dựa vào để đẩy nhanh các giao dịch xác nhận chậm.

Tăng phí là tính năng phổ biến trong các ví bitcoin. Tính năng này cho phép người dùng tăng phí của một giao dịch đang chờ xử lý để thợ đào xử lý giao dịch nhanh hơn, thường bằng phương thức có tên Replace-By-Fee. Cuộc tấn công được báo cáo dường như đã thao túng quy trình này để các giao dịch độc hại có thể được thực hiện dưới vỏ bọc của một lần điều chỉnh phí hợp lệ.

Vì việc tăng phí là thao tác thường xuyên và được dự đoán trước, nạn nhân có thể đã không nhận thấy điều gì bất thường ngay lập tức. Đây là mối lo ngại cốt lõi được nêu ra trong các bài đưa tin: phương thức tấn công dựa vào việc hòa lẫn vào hoạt động bình thường của ví, thay vì kích hoạt một dấu hiệu cảnh báo rõ ràng. Điều này khiến vụ khai thác trở nên đáng chú ý trong số các lỗ hổng ví bitcoin, bởi nhiều cuộc tấn công lừa đảo hoặc mã độc dựa vào những lời nhắc đánh lừa người dùng, thay vì thao túng một tính năng tích hợp sẵn.

Electrum là một trong những dự án phần mềm ví bitcoin có lịch sử lâu đời nhất, được người dùng ưa chuộng nhờ lựa chọn nhẹ và không lưu ký. Cơ sở người dùng của ví bao gồm cả những người nắm giữ bitcoin cá nhân lẫn những người tham gia có kiến thức kỹ thuật hơn, vốn coi trọng quyền kiểm soát phí giao dịch và cài đặt. Lỗ hổng trong một ví được sử dụng rộng rãi như vậy có tác động vượt ra ngoài phạm vi những nạn nhân trực tiếp, vì nó ảnh hưởng đến một công cụ được tin dùng để người dùng trực tiếp nắm giữ khóa riêng.

Sau các bài đưa tin, nhóm phát triển Electrum đã phát hành một bản vá nhằm khắc phục lỗ hổng. Bài viết của Coindoo mô tả bản sửa lỗi là phản ứng trực tiếp trước phương thức khai thác tính năng tăng phí, trong khi crypto.news cho biết bản cập nhật xử lý lỗ hổng bảo mật sau khi bitcoin đã bị đánh cắp từ những người dùng bị ảnh hưởng. Các thông tin hiện có chưa nêu rõ phạm vi thiệt hại, bao gồm số người dùng bị ảnh hưởng hoặc lượng bitcoin bị lấy cắp.

Vụ việc làm nổi bật một mô thức thường xuyên lặp lại trong lĩnh vực bảo mật tiền mã hóa: kẻ tấn công thường tìm cách lạm dụng các tính năng hợp pháp của ví hoặc giao thức, thay vì chỉ dựa vào mã độc hay lừa đảo từ bên ngoài. Cơ chế tính phí, quy trình phê duyệt hợp đồng thông minh và lời nhắc ký giao dịch đều từng bị nhắm mục tiêu theo những cách tương tự trên nhiều hệ sinh thái blockchain. Các nhà phát triển ví thường phản hồi bằng cách phát hành bản vá sau khi những thủ thuật như vậy được phát hiện, nhưng khoảng thời gian từ lúc bị khai thác đến khi có bản sửa lỗi có thể khiến người dùng gặp rủi ro.

Người dùng Electrum Wallet thường được khuyến nghị cập nhật phần mềm lên phiên bản mới nhất để đảm bảo các lỗ hổng đã biết được khắc phục. Người dùng ví không lưu ký chịu trách nhiệm trực tiếp theo dõi bảo mật của chính mình, vì không có sàn giao dịch tập trung hay đơn vị lưu ký nào có thể đảo ngược các giao dịch trái phép sau khi chúng được xác nhận trên mạng bitcoin.

Tác động thị trường

Vụ khai thác được đưa tin dường như không gây ảnh hưởng rộng khắp thị trường đến giá bitcoin hay tính bảo mật của mạng lưới, vì nó nhắm vào phần mềm ví chứ không phải bản thân giao thức bitcoin. Tuy nhiên, những sự cố như vậy có thể ảnh hưởng đến niềm tin của người dùng đối với các công cụ ví không lưu ký, đặc biệt là những người mới hoặc ít am hiểu kỹ thuật, có thể chưa biết cơ chế tăng phí hoạt động ra sao.

Đối với toàn ngành, sự việc nhấn mạnh tầm quan trọng của việc triển khai bản vá nhanh chóng và truyền đạt thông tin rõ ràng cho người dùng khi các lỗ hổng ở cấp độ ví xuất hiện. Sự việc cũng có thể thúc đẩy các nhà cung cấp ví khác rà soát tính năng điều chỉnh phí và thay thế giao dịch của mình để tìm những điểm yếu tương tự.

Bản vá của Electrum khắc phục lỗ hổng trước mắt, nhưng sự việc nhắc nhở rằng ngay cả những tính năng ví thông thường cũng có thể trở thành bề mặt tấn công. Người dùng được khuyến khích cập nhật ngay và chú ý đến mọi hoạt động giao dịch bất thường.

Câu hỏi thường gặp

Electrum Wallet là gì?

Electrum Wallet là ví bitcoin không lưu ký lâu đời, cho phép người dùng trực tiếp kiểm soát khóa riêng và các cài đặt giao dịch, bao gồm cả phí.

Cuộc tấn công đã che giấu việc đánh cắp bitcoin sau thao tác tăng phí như thế nào?

Theo các bài đưa tin, kẻ tấn công đã thao túng tính năng tăng phí của ví—vốn thường được dùng để đẩy nhanh các giao dịch chậm—nhằm thực hiện những giao dịch chuyển tiền trái phép nhưng trông giống như các điều chỉnh phí thông thường.

Lỗ hổng đã được khắc phục chưa?

Rồi. Các nhà phát triển Electrum đã phát hành bản vá sau khi vụ khai thác được đưa tin, dù thông tin cụ thể về phạm vi thiệt hại vẫn chưa được công bố đầy đủ.

Người dùng Electrum nên làm gì lúc này?

Người dùng được khuyến nghị cập nhật phần mềm ví lên phiên bản mới nhất và theo dõi sát hoạt động giao dịch, vì ví không lưu ký đặt trách nhiệm bảo mật trực tiếp lên người nắm giữ.

Ban đầu được AltcoinGordon đưa tin, bài viết của Grace Mitchell. Đăng lại với sự cho phép.

Xem bài viết gốc trên AltcoinGordon →

Bài viết Electrum Wallet vá lỗ hổng cho phép tin tặc ngụy trang việc đánh cắp bitcoin thành thao tác tăng phí xuất hiện đầu tiên trên TheCoinrise.com.