SegWit-Doppelsignatur konnte Trezor-Nutzer eine enorme Gebühr zahlen lassen

Am 3. Juni 2020 veröffentlichte Trezor die Trezor-One-Firmware 1.9.1 und die Model-T-Firmware 2.3.1, um einen Fehler beim Signieren von SegWit-Transaktionen zu beheben. Laut dem CVE-Eintrag (CVE-2020-14199) behandelt BIP-143 das Signieren einer SegWit-Transaktion fehlerhaft, sodass Angreifer einen Nutzer in bestimmten Fällen dazu bringen können, zwei Signaturen zu erstellen, was zu einer enormen Transaktionsgebühr führen kann; zudem wird festgehalten, dass das Problem alle Hardware-Wallets betrifft.

Trezors Beitrag beschreibt das Szenario: Malware auf dem Computer zeigt dem Nutzer eine Transaktion an, meldet nach dem Signieren einen Fehler und fordert eine zweite, scheinbar identische Bestätigung an, bei der die Input-Beträge falsch angegeben sind; anschließend kombiniert sie je eine Signatur aus beiden Versuchen zu einer Transaktion, die beide Inputs vollständig ausgibt, sodass die Differenz als Gebühr abfließt (in Trezors Beispiel knapp über 15 BTC). Die Korrektur behandelt SegWit-Inputs wie Nicht-SegWit-Inputs und verlangt die vorherigen Transaktionen, um die tatsächlichen Input-Beträge zu prüfen. Trezor merkt an, dass dies das Signieren in einigen Drittanbieter-Tools unterbrach, darunter Electrum und PSBT-basierte Software wie HWI, BTCPay Server und Wasabi, bis diese aktualisiert wurden.

Trezors Liste früherer Sicherheitsprobleme nennt Saleem Rashid als Melder (datiert auf den 3. März 2020) und stuft das Problem als hoch ein, mit der Vernichtung von Guthaben als Auswirkung. Trezor erklärt, dass der Fehler im Design von BIP-143 selbst liegt, alle Hersteller von Hardware-Wallets betrifft und die Korrektur länger als üblich dauerte, weil sie einer koordinierten Offenlegung folgte und einige Hersteller um 90 Tage gebeten hatten.