Electrum 4.8.3、ユーザーを誘導して盗難取引に署名させるセキュリティ脆弱性を修正
Odaily星球日报によると、Bitcoin Newsの監視により、Electrumは2026年10月24日にバージョン4.8.3をリリースし、実際の攻撃に悪用されていたセキュリティ脆弱性を修正した。悪意のあるサーバーはユーザーに偽造取引を表示し、ユーザーが代替手数料(RBF)で取引を加速しようとした際に、攻撃者のアドレスへの支払い取引に署名するよう誘導することができ、攻撃者はユーザーの秘密鍵を取得する必要がない。Electrumは関連する報告を2件受けており、うち1名のユーザーは手数料を引き上げた後にビットコインを損失したと述べ、ユーザーにバージョン4.8.3へのアップデートを推奨している。
