高危 취약점이 이미 악용됨, Electrum 4.8.3 이전 버전 영향 받아

Odaily星球日报讯 据 Bitcoin News 监测，Electrum 披露一项高危安全漏洞，恶意服务器可在用户提高交易手续费时诱使其将比特币发送至攻击者地址。공격자는 브로드캐스트된 거래를 가로채고 지갑 기록에서 자금을 공격자가 통제하는 주소로 이체하는 위조 거래로 대체합니다. 사용자가 Replace-by-Fee(RBF)를 통해 수수료를 높이면 Electrum이 해당 악성 거래에 서명할 수 있습니다. Electrum은 관련 사건 보고 2건을 접수했으며, 그중 한 사용자는 자금을 손실했습니다. 공격자는 또한 예상 수취 주소의 마지막 네 자리와 동일한 주소를 생성했습니다. 이 취약점은 4.8.3 이전 버전에 영향을 미치며, 4.8.3 버전에서 수정되었습니다. Electrum은 사용자에게 즉시 업데이트하고 거래 서명 전 모든 수취 주소와 금액을 확인할 것을 당부했습니다.