یک گزارش تازه ارائه‌شده مدعی است الکتروم یک آسیب‌پذیری بحرانی کیف پول را برطرف کرده که به یک سرور مخرب اجازه می‌داد هنگام افزایش کارمزد، پرداخت بیت‌کوین را جایگزین کند و کاربر را به امضای یک تراکنش جایگزین جعلی وادارد. این گزارش همچنین می‌گوید نسخه‌های پیش از 4.8.3 آسیب‌پذیرند، یک کاربر دارایی خود را از دست داده و کاربران باید نرم‌افزار را به‌روزرسانی کنند و پیش از امضا، آدرس گیرنده و مبلغ را دوباره بررسی کنند.

حمله گزارش‌شده علیه الکتروم چگونه عمل می‌کند

گزارش‌های موجود از حمله جایگزینی تراکنش حکایت دارند، نه این ادعای گسترده که همه پرداخت‌های الکتروم به‌طور خودکار تغییر مسیر می‌دهند. طبق خبر فوری ارائه‌شده، یک سرور مخرب ظاهراً پس از ارسال تراکنش مداخله می‌کند و سپس از فرایند Replace-by-Fee یا RBF استفاده می‌کند تا کیف پول به‌جای تراکنش اصلی، یک تراکنش جایگزین جعلی را امضا کند.

بنابراین، نقطه ضعف گزارش‌شده در مرحله افزایش کارمزد قرار دارد. وقتی کاربر می‌کوشد کارمزد استخراج یک تراکنش در انتظار بیت‌کوین را بالا ببرد، ممکن است کیف پول نیاز داشته باشد نسخه تازه‌ای از آن تراکنش را امضا کند. در خبر فوری آمده است که سرور مخرب می‌تواند در همین مرحله مقصدی تحت کنترل مهاجم را جایگزین کند و هم‌زمان کارمزد را افزایش دهد؛ در نتیجه، این روند ممکن است شبیه یک تلاش عادی برای تسریع تراکنش به نظر برسد.

بخشی از نتیجه جست‌وجوی نشریه د دیفاینت نیز الگوی مشابهی را شرح می‌دهد: یک سرور مخرب می‌تواند پرداختی جعلی را جایگزین کند و هم‌زمان با افزایش کارمزد تراکنش، کاربر را فریب دهد تا آن را امضا کند. مجموع این گزارش‌ها به یک مشکل گزارش‌شده در اعتماد به صفحه امضا برای تراکنش‌های جایگزین اشاره دارد، نه اینکه کلیدهای خصوصی الکتروم مستقیماً افشا شده باشند.

ادعای رفع مشکل در نسخه 4.8.3 اکنون چه معنایی برای کاربران دارد

بر پایه گزارش ارائه‌شده، اقدام فوری کاربران به‌روزرسانی نرم‌افزار و بررسی آدرس گیرنده و مبلغ پیش از امضای هر تراکنش است. این روشن‌ترین پاسخ عملی به این پرسش است که آیا این مسئله باید رفتار کاربران را تغییر دهد یا نه: حتی با وجود ادعای رفع نقص در نرم‌افزار، بازبینی تراکنش همچنان مهم‌ترین سد در برابر پرداخت جایگزین‌شده است.

با این حال، درباره نسخه دقیق رفع‌کننده نقص یک ابهام مهم وجود دارد. خبر فوری ارائه‌شده می‌گوید این مشکل نسخه‌های پیش از 4.8.3 را تحت تأثیر قرار می‌دهد و در 4.8.3 برطرف شده است، اما شواهد ارائه‌شده شامل یادداشت انتشار یا اطلاعیه امنیتی خوانایی از الکتروم نبود که این نسخه را تأیید کند. در بخشی از نتیجه جست‌وجوی وب‌سایت خود الکتروم، نسخه 4.8.2 به‌عنوان آخرین انتشار نمایش داده شده بود؛ بنابراین، رفع مشکل در 4.8.3 باید فعلاً یک ادعای گزارش‌شده درباره نسخه تلقی شود، نه وضعیت انتشار تأییدشده.

این ابهام، سازوکار حمله گزارش‌شده را رد نمی‌کند، اما میزان دقت در بیان رفع نقص را محدود می‌سازد. خوانندگان نباید فرض کنند که صرف به‌روزرسانی، همه ریسک‌های ناشی از سرورهای مخرب را از میان می‌برد؛ همچنین هیچ‌یک از شواهد ارائه‌شده نشان نمی‌دهد که همه پلتفرم‌ها، حالت‌های کیف پول یا همه تراکنش‌های RBF الکتروم به یک شکل تحت تأثیر قرار گرفته‌اند.

آنچه گزارش‌های فعلی واقعاً تأیید می‌کنند

قوی‌ترین نکات پشتیبانی‌شده این‌ها هستند: ریسک گزارش‌شده شامل یک سرور مخرب است، مسیر ادعایی سرقت به امضای تراکنش جایگزین در جریان افزایش کارمزد مربوط می‌شود و توصیه گزارش‌شده به کاربران، به‌روزرسانی و بررسی دقیق مقصد و مبلغ پیش از امضا است. خبر فوری ارائه‌شده همچنین می‌گوید الکتروم دو گزارش مرتبط دریافت کرده و یک کاربر دارایی خود را از دست داده است.

مواردی که در شواهد ارائه‌شده اثبات نشده‌اند نیز به همان اندازه اهمیت دارند. در اینجا هیچ اطلاعیه مستقیم و قابل‌خواندن از الکتروم برای تأیید شمار رخدادها وجود ندارد، هیچ صفحه انتشار اولیه‌ای برای اثبات اینکه 4.8.3 نسخه فعال رفع‌کننده نقص است بررسی نشده و دامنه تأییدشده‌ای برای پلتفرم‌ها یا پیکربندی‌های مشخص کیف پول در دست نیست. بنابراین، تصویر فعلی را باید یک ریسک معتبر و گزارش‌شده در امضای تراکنش‌های کیف پول دانست که سوابق اولیه مربوط به نسخه دقیق انتشار آن همچنان روشن نشده است.