Firefox’ta sahte 16 cüzdan eklentisi; Electrum güvenlik açığını giderdi

Sahte 16 Firefox cüzdan eklentisi kurtarma ifadelerini ve özel anahtarları hedef aldı. Resmî Bitcoin cüzdanı Electrum’da ise kötü amaçlı bir sunucunun işlem geçmişini farklı gösterebilmesine yol açan bir güvenlik açığı bulundu. İki olay, cüzdan yazılımı kurarken ve işlemleri imzalarken ayrı kontroller gerektiğini ortaya koyuyor.

Güvenlik şirketi Socket, 7 Ekim tarihli araştırma raporunda Rabi Wallet ve OKX Wallet arayüzlerini taklit eden 16 Firefox eklentisini açıkladı. Eklentilerin bazıları, kullanıcıların mevcut cüzdanlarını içe aktarırken girdikleri kurtarma ifadelerini saldırganların sunucusuna gönderecek şekilde tasarlanmıştı. Cüzdanı geri yüklemek için kullanılan kelime dizisi olan kurtarma ifadesinin açığa çıkması, cüzdanın kontrolünün kaybedilmesine yol açabilir.

Socket, 16 eklentiden birinde bilgi gönderme işlevinin yayımlanan sürümde çalışmadığını bildirdi. Bu nedenle eklenti sayısı, gerçekten etkilenen cüzdan sayısı olarak değerlendirilemez. Mozilla, söz konusu eklentilerin yayımlanmasını 5 Ekim’de durdurdu.

Kurtarma ifadesini veya özel anahtarını daha önce girmiş olan kullanıcılar, eklentiyi silerek bilgilerin açığa çıkmasını geri alamaz. Socket, bu kullanıcılara güvenli bir ortamda yeni bir kurtarma ifadesiyle cüzdan oluşturmalarını ve varlıklarını taşımalarını önerdi. Olay, tanıdık bir arayüzün veya eklentinin yayımlanmış olmasının geliştiriciyi ve kodun güvenliğini doğrulamak için yeterli olmadığını gösteriyor.

Resmî bir programda da farklı bir risk tespit edildi. Electrum geliştirme ekibi, 24 Ekim tarihli güvenlik duyurusunda kötü amaçlı bir sunucunun kullanıcının yeni gönderdiği işlemi gizleyebileceğini ve saldırganın adresine giden başka bir işlemi onaylanmamış işlemler arasında gösterebileceğini bildirdi. Kullanıcı bu işlemin ücretini artırmak için yeniden imza atarsa saldırgana ödeme yapan işlem gerçekleşebilir.

Geliştirme ekibi, konuyla ilgili iki bildirim aldığını ve bunlardan birinin mağdur bir kullanıcının şikâyeti olduğunu açıkladı. Her iki bildirimde de saldırgan adresinin son dört karakterinin asıl alıcı adresinin son dört karakteriyle aynı olduğu belirtildi. Adresin yalnızca bir kısmını kontrol etmek, alıcının değiştiğini fark etmeyi zorlaştırabilir.

Güvenlik açığı Electrum’un 4.8.3’ten eski sürümlerini etkiliyor. Geliştirme ekibi, düzeltilmiş sürümün çalıştırılabilir dosyasını 24 Ekim’de yayımladı. Ekip, 4.8.3 sürümünün kullanıcının kendi fonlarının gönderildiği onaylanmamış işlemlerde imzayı denetleyecek şekilde güncellendiğini, ancak tüm onaylanmamış işlemlerin doğrulanmadığını özellikle belirtti.

Electrum, resmî indirme sayfasında yazılımın resmî sitesinden indirilmesini ve dosyanın elektronik imzasının kontrol edilmesini öneriyor. Elektronik imza, indirilen dosyanın geliştiricinin imzasıyla eşleşip eşleşmediğini doğrulamaya yarıyor. İşlemi imzalamadan önce kurulum dosyasını kontrol etmenin yanı sıra alıcı adresinin tamamı ve gönderilecek tutar da incelenmeli.