Electrumがバージョン4.8.2をリリース、Lightningウォレットの重要なバックアップ問題を修正しセキュリティを強化

Odaily報道によると、Bitcoin NewsがXプラットフォームに投稿し、Electrumがバージョン4.8.2をリリースしたことを明らかにした。複数のセキュリティ修正が追加され、ビットコインウォレットのコードベースのセキュリティが強化されており、関連する修正はBitcoin Red Team、Calle、l0rinc、haoxucu、m0werなどの研究者の報告に基づいている。このバージョンでは、非決定論的キーとアンカーチャネルを採用する一部のLightningウォレットに影響を与える重要なバックアップ問題が修正された。以前影響を受けたウォレットでは、チャネルバックアップおよび完全なウォレットバックアップに、リモート強制クローズを要求した後に資金をオンチェーンに移転するために必要なキーが欠けている可能性があった。影響を受けるユーザーはElectrum起動時に警告を受け取り、新しいバックアップをエクスポートすべきであり、旧バックアップではこのシナリオにおいて資金を正しく復元できない。このバージョンではさらに、Lightning HTLC検証の強化、以前は受け入れ可能だった不正な形式のxpub/xprvキーの拒否、コードベースのセキュリティ強化範囲の拡大、AndroidのQRコードスキャナーがスクリーンショットを読み取ることを防止する対策が含まれている。これはElectrumが7月以来3回目となるセキュリティ重視のリリースであり、以前のバージョンは4.8.0と4.8.1であった。