Un server di wallet Bitcoin malevolo<\/strong> potrebbe silenziosamente sostituire un pagamento legittimo con una transazione fraudolenta, attendendo poi che il proprietario approvi il furto. L’ultima patch di sicurezza di Electrum<\/strong> chiude questa falla, dopo che gli attaccanti hanno sfruttato il difetto per rubare fondi.<\/p>\n Electrum ha rilasciato la versione 4.8.3<\/strong> sabato, avvisando gli utenti di aggiornare immediatamente, poich\u00e9 gli sviluppatori hanno scoperto che server malevoli stavano sfruttando una vulnerabilit\u00e0 di alta gravit\u00e0<\/strong> che colpiva tutte le versioni precedenti. Il difetto, documentato nell’avviso di GitHub GHSA-6jp4-8v48-cc5v<\/em>, sfruttava il modo in cui il wallet Bitcoin leggero gestisce le transazioni non confermate.<\/p>\n Electrum si affida a server esterni per le cronologie delle transazioni, le stime delle commissioni e la trasmissione dei pagamenti. Sebbene controlli indipendenti verifichino le transazioni confermate, le versioni pi\u00f9 vecchie accettavano alcune transazioni non confermate senza controllare le loro firme. Gli attaccanti hanno trasformato questa distinzione in una trappola.<\/p>\n Un server compromesso potrebbe intercettare un pagamento legittimo, impedirne la trasmissione e sostituirlo con una transazione fraudolenta che dirige i fondi a un indirizzo Bitcoin controllato dall’attaccante. La sostituzione portava firme non valide, eppure Electrum la mostrava come un normale pagamento in attesa.<\/p>\n L’inganno \u00e8 diventato pericoloso quando gli utenti hanno tentato di aumentare le commissioni di transazione tramite Replace-By-Fee (RBF)<\/strong>. Piuttosto che aumentare la commissione sul loro pagamento originale, le vittime potrebbero firmare involontariamente la transazione sostituita, autorizzando il trasferimento dei propri Bitcoin all’attaccante.<\/p>\n L’inganno \u00e8 andato oltre: gli attaccanti hanno generato indirizzi di ricezione i cui ultimi quattro caratteri corrispondevano alla destinazione prevista, rendendo meno probabile una rapida comparazione degli indirizzi per esporre il cambio. Una transazione fraudolenta portava persino una commissione zero, apparentemente incoraggiando la vittima a iniziare proprio l’aggiustamento della commissione necessario per completare il furto.<\/p>\n Gli sviluppatori hanno ricevuto due rapporti privati. L’11 ottobre, l’utente dannydeezy<\/em> ha segnalato la sostituzione delle transazioni, sebbene il meccanismo di aumento delle commissioni non fosse completamente compreso. Il 18 ottobre, Raju-K12<\/em> ha segnalato di aver perso fondi dopo aver approvato un aumento delle commissioni. Il secondo rapporto ha dimostrato che l’attacco non era meramente teorico.<\/p>\n La patch, introdotta tramite il commit 90fe308<\/em>, richiede a Electrum di verificare le firme per le transazioni non confermate che spendono monete appartenenti al wallet. Le transazioni fraudolente con firme non valide vengono rifiutate prima di entrare nella cronologia locale del wallet.<\/p>\n Gli utenti che eseguono versioni precedenti alla 4.8.3<\/strong> dovrebbero scaricare l’aggiornamento esclusivamente da electrum.org<\/em> e verificare le sue firme crittografiche. Fino all’aggiornamento, gli utenti dovrebbero ispezionare attentamente ogni indirizzo di destinazione e importo del pagamento prima di firmare, anche durante gli aggiustamenti delle commissioni.<\/p>\n Coloro che si connettono esclusivamente a server Electrum fidati e auto-ospitati non sono esposti a questo particolare attacco basato su server.<\/p>\n L’incidente espone una curiosa contraddizione: un wallet progettato per proteggere le chiavi private potrebbe comunque essere manipolato per richiedere una firma perfettamente valida per un pagamento che il suo proprietario non intendeva mai effettuare.<\/p>\n Il produttore di wallet hardware Keystone<\/strong> ha rivelato una violazione dei dati dei clienti sabato, dopo che l’accesso non autorizzato al suo sito web ha esposto nomi, indirizzi di spedizione e altre informazioni sensibili.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Vulnerabilit\u00e0 di Electrum e Attacchi ai Wallet Bitcoin Un server di wallet Bitcoin malevolo potrebbe silenziosamente sostituire un pagamento legittimo con una transazione fraudolenta, attendendo poi che il proprietario approvi il furto. L’ultima patch di sicurezza di Electrum chiude questa falla, dopo che gli attaccanti hanno sfruttato il difetto per rubare fondi. Dettagli della Vulnerabilit\u00e0 Electrum ha rilasciato la versione 4.8.3 sabato, avvisando gli utenti di aggiornare immediatamente, poich\u00e9 gli sviluppatori hanno scoperto che server malevoli stavano sfruttando una vulnerabilit\u00e0 di alta gravit\u00e0 che colpiva tutte le versioni precedenti. Il difetto, documentato nell’avviso di GitHub GHSA-6jp4-8v48-cc5v, sfruttava il modo in<\/p>\n","protected":false},"author":3,"featured_media":19712,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,9542,1338,65,11172],"class_list":["post-19713","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-electrum","tag-github","tag-hack","tag-rbf"],"yoast_description":"Scopri come una grave vulnerabilit\u00e0 del wallet Electrum ha portato a un furto di Bitcoin mascherato da aumenti delle commissioni di transazione, sollecitando aggiornamenti di sicurezza urgenti.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19713","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=19713"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19713\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/19712"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=19713"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=19713"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=19713"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli della Vulnerabilit\u00e0<\/h2>\n
Meccanismo dell’Attacco<\/h2>\n
Segnalazioni e Risoluzione<\/h2>\n
Raccomandazioni per gli Utenti<\/h2>\n
Conclusione<\/h2>\n
\n