O eroare într-un portofel Bitcoin a permis serverelor rău intenționate să fure fonduri la majorarea comisioanelor

O vulnerabilitate într-un portofel Bitcoin a permis unor servere rău intenționate să intervină asupra tranzacțiilor atunci când utilizatorii încercau să grăbească plățile aprobând comisioane mai mari. Atacatorii au înlocuit tranzacțiile legitime cu tranzacții false și au mizat pe faptul că utilizatorii vor autoriza comisionul majorat, ceea ce le-a oferit ocazia să redirecționeze fonduri. Potrivit relatării, cel puțin o persoană a pierdut bitcoin înainte ca dezvoltatorii să publice o remediere. Incidentul este important deoarece utilizatorii se pot aștepta ca procesul de majorare a comisionului să păstreze destinatarul și celelalte detalii ale tranzacției.

Atacul descris a implicat înlocuirea tranzacției în timpul unei încercări de majorare a comisionului, nu o modificare a protocolului Bitcoin. Cererea utilizatorului de a accelera o plată în așteptare a declanșat o etapă de aprobare, iar serverul rău intenționat a prezentat spre autorizare o tranzacție frauduloasă. Sursa nu identifică portofelul, nu oferă detalii tehnice despre mecanismul exact al exploitului și nu precizează câți utilizatori sau sisteme au fost afectați. De asemenea, nu menționează versiunea corectată sau data la care remedierea a devenit disponibilă.

Cazul evidențiază riscurile de securitate asociate infrastructurii portofelelor, atunci când aceasta poate influența datele tranzacției prezentate spre aprobare. Utilizatorii ar trebui să instaleze remedierea dezvoltatorilor și să verifice atent detaliile tranzacției, în special destinatarul, înainte de a aproba majorarea comisionului. Relatarea disponibilă nu oferă informații despre impactul ulterior sau despre alte măsuri de remediere.