$BTC 🚨 Lỗ hổng nghiêm trọng trong Electrum: chuyện gì đã xảy ra và hậu quả ra sao
Các nhà phát triển ví Bitcoin Electrum đã phát hành bản cập nhật khẩn cấp 4.8.3 để khắc phục một lỗ hổng bảo mật nguy hiểm. Kẻ tấn công đã tìm ra cách âm thầm thay thế giao dịch của người dùng, và các nhà phát triển xác nhận đã có những vụ đánh cắp tiền thực tế.
Chúng tôi phân tích những chi tiết chính của sự cố và hậu quả đối với toàn thị trường.
⚙️ Lỗ hổng là gì?
Kẻ tấn công kiểm soát các máy chủ Electrum độc hại có thể chặn và thay thế những giao dịch Bitcoin đang chờ xác nhận.
Cách thức tấn công:
1. Người dùng gửi một giao dịch nhưng thấy giao dịch bị treo, nên quyết định tăng tốc bằng chức năng Replace-by-Fee (RBF), tức tăng phí giao dịch.
2. Máy chủ độc hại gửi một giao dịch giả.
3. Người dùng tưởng rằng mình chỉ trả thêm phí cho thợ đào, nhưng thực chất lại ký xác nhận chuyển tiền vào ví của kẻ tấn công.
Số tiền chính xác bị đánh cắp và danh tính của những người sở hữu máy chủ độc hại chưa được tiết lộ. Tất cả những ai dùng phiên bản cũ và kết nối với các máy chủ công cộng không đáng tin cậy đều có nguy cơ. Người dùng các nút của riêng mình và các nút đáng tin cậy không bị đe dọa.
Các nhà phát triển ví Bitcoin Electrum đã phát hành bản cập nhật khẩn cấp 4.8.3 để khắc phục một lỗ hổng bảo mật nguy hiểm. Kẻ tấn công đã tìm ra cách âm thầm thay thế giao dịch của người dùng, và các nhà phát triển xác nhận đã có những vụ đánh cắp tiền thực tế.
Chúng tôi phân tích những chi tiết chính của sự cố và hậu quả đối với toàn thị trường.
⚙️ Lỗ hổng là gì?
Kẻ tấn công kiểm soát các máy chủ Electrum độc hại có thể chặn và thay thế những giao dịch Bitcoin đang chờ xác nhận.
Cách thức tấn công:
1. Người dùng gửi một giao dịch nhưng thấy giao dịch bị treo, nên quyết định tăng tốc bằng chức năng Replace-by-Fee (RBF), tức tăng phí giao dịch.
2. Máy chủ độc hại gửi một giao dịch giả.
3. Người dùng tưởng rằng mình chỉ trả thêm phí cho thợ đào, nhưng thực chất lại ký xác nhận chuyển tiền vào ví của kẻ tấn công.
Số tiền chính xác bị đánh cắp và danh tính của những người sở hữu máy chủ độc hại chưa được tiết lộ. Tất cả những ai dùng phiên bản cũ và kết nối với các máy chủ công cộng không đáng tin cậy đều có nguy cơ. Người dùng các nút của riêng mình và các nút đáng tin cậy không bị đe dọa.
