BSV Wallet Toolbox-pakketten kwetsbaar voor manipulatie van ontvangstscripts, waardoor geld omgeleid kan worden

Wat is er gebeurd

Onderzoekers ontdekten dat transacties die worden opgesteld via een externe `StorageClient` in de getroffen pakketten, de ontvangst-locking-scripts die door de storage-provider worden teruggegeven zonder verdere controle vertrouwen. Er wordt niet gecontroleerd of deze scripts overeenkomen met de outputs die de aanroeper oorspronkelijk heeft opgegeven. Dit betekent dat een storage-provider die kwaadwillend is, of is gecompromitteerd, een ander ontvangstscript kan plaatsen of een extra output aan een transactie kan toevoegen voordat deze wordt ondertekend. De wallet-applicatie en de gebruikersinterface blijven de oorspronkelijk bedoelde ontvanger tonen, waardoor de manipulatie op het moment van ondertekenen of verzenden niet zichtbaar is voor de gebruiker.

Technische oorzaak

De oorzaak wordt geclassificeerd als Improper Validation of Consistency within Input (CWE-1288). Wanneer een wallet een transactie opstelt via een externe `StorageClient`, levert de storage-provider ontvangst-locking-scripts als onderdeel van de transactiegegevens. De getroffen code vergelijkt deze door de provider aangeleverde scripts en waarden niet met de outputs die de aanroeper oorspronkelijk heeft aangevraagd voordat de wallet de transactie ondertekent. Hierdoor wordt elke afwijking die door de storage-provider wordt geïntroduceerd, ongecontroleerd doorgelaten.

Waarom dit belangrijk is

Omdat de manipulatie plaatsvindt op het opslagniveau en niet wordt weerspiegeld in de door de applicatie getoonde ontvanger, heeft een gebruiker of applicatie geen enkele visuele aanwijzing dat een transactie is gewijzigd vóórdat deze wordt ondertekend. Bij misbruik kan een kwaadwillende of gecompromitteerde storage-provider hierdoor geld omleiden naar een bestemming die door een aanvaller wordt beheerd in plaats van naar de bedoelde ontvanger. Dit ondermijnt een kernbelofte van wallet-software: dat wat aan de gebruiker wordt getoond, ook daadwerkelijk wordt ondertekend en verzonden.

Wie wordt getroffen

Applicaties en diensten die `@bsv/wallet-toolbox`, `@bsv/wallet-toolbox-client` of `@bsv/wallet-toolbox-mobile` gebruiken in combinatie met een externe `StorageClient`-provider voor het opstellen van transacties, zijn kwetsbaar. Applicaties die uitsluitend lokale opslag gebruiken voor het opstellen van transacties worden in de beschikbare feiten niet als kwetsbaar beschreven.

Getroffen versies

`@bsv/wallet-toolbox` en `@bsv/wallet-toolbox-client`: versies vanaf 1.1.47 tot (maar niet met) 2.4.0. `@bsv/wallet-toolbox-mobile`: versies vanaf de eerste release 1.3.21 tot (maar niet met) 2.4.0. Het publieke bronmateriaal vermeldt ook versie 2.3.3 als onderdeel van het getroffen bereik voor alle drie de pakketten.

Fixes en mitigatie

Alle drie de pakketten zijn gepatcht in versie 2.4.0. Organisaties die niet direct kunnen upgraden, wordt geadviseerd om geen gebruik te maken van externe `StorageClient`-providers, over te stappen op lokale opslag voor het opstellen van transacties, of onafhankelijk het locking-script en de waarde van elke transactie-output te verifiëren tegen het oorspronkelijke verzoek voordat de wallet deze ondertekent.

Aanbevolen actie

Werk `@bsv/wallet-toolbox`, `@bsv/wallet-toolbox-client` en `@bsv/wallet-toolbox-mobile` zo snel mogelijk bij naar versie 2.4.0. Als directe upgrade niet haalbaar is, schakel dan externe `StorageClient`-providers uit of vervang ze door lokale opslag, of voeg onafhankelijke verificatie van alle transactie-outputs toe vóór ondertekening, zoals beschreven in het advies.