高危な脆弱性がすでに悪用され、Electrumは4.8.3以前のバージョンが影響を受けると公表

Odaily星球日报の報道によると、Bitcoin Newsの監視により、Electrumが高危なセキュリティ脆弱性を公表したことが明らかになった。悪意のあるサーバーが、ユーザーが取引手数料を引き上げる際にビットコインを攻撃者のアドレスに送信させるよう誘導する可能性がある。攻撃者はブロードキャストされた取引を傍受し、ウォレットの履歴記録において、資金を攻撃者が管理するアドレスに振り向ける偽造取引に置き換える。ユーザーがReplace-by-Fee（RBF）を通じて手数料を引き上げると、Electrumがその悪意のある取引に署名してしまう可能性がある。Electrumは関連する2件のインシデント報告を受領したことを確認しており、うち1名のユーザーが資金を失った。攻撃者はさらに、想定される受取アドレスの末尾4桁と同じアドレスを生成していた。この脆弱性は4.8.3以前のバージョンに影響し、4.8.3バージョンで修正済みである。Electrumはユーザーに対し、直ちに更新し、取引に署名する前にすべての受取アドレスと金額を確認するよう注意を促している。