Electrum 4.8.3 버전 출시, 고위험 취약점 수정…악성 서버의 미확인 거래 변조 방지

Odaily 보도: 비트코인 소프트웨어 지갑 Electrum이 10월 24일 4.8.3 버전을 출시하여 고위험 취약점을 수정했다. 악성 서버는 이 취약점을 이용해 미확인 거래를 변조하여 사용자 자금을 공격자 주소로 유도할 수 있으며, 해당 취약점은 4.8.3 이전 모든 버전에 영향을 미친다.

공격자는 통제 중인 서버를 통해 사용자가 브로드캐스트하는 결제를 가로채고, 수수료가 0으로 표시되는 허위 충돌 거래를 주입할 수 있다. 사용자가 정체된 것처럼 보이는 거래의 수수료를 높이면, 서명 및 브로드캐스트된 새 거래가 자금을 공격자 주소로 전송할 수 있다. 최소 한 명의 사용자가 10월 18일 이로 인해 자금을 손실했다고 보고했다.

이번 패치는 미확인 거래를 로컬 기록에 추가하기 전에 지갑 자체 입력의 서명을 검증한다. 외부 발신자로부터 온 거래 중 입력이 모두 사용자 지갑에 속하지 않는 거래는 여전히 서명 검증이 이루어지지 않는다. Electrum 개발자 SomberNight는 이 격차를 해소하려면 추가 작업이 필요하다고 밝혔다. (Decrypt)