electrumwalletbug

#ElectrumWalletBugLetRogueServersStealFunds
重要：Electrum Walletは、すでに悪用されていた重大な脆弱性に対処しました。
1. ユーザーが一般的なBTCトランザクションをブロードキャストします。
2. 悪意のあるElectrumサーバーがトランザクションを傍受し、ネットワークに中継しません。
3. サーバーはウォレットの履歴に不正なトランザクションを挿入します。このトランザクションは無効な署名で、攻撃者のアドレスに資金を送るものです。
4. この偽のトランザクションは、手数料がゼロの「停滞中」として表示されます。
5. ユーザーがReplace-By-Fee（RBF）を使ってトランザクションを迅速化しようとすると、意図せず偽のトランザクションに署名してしまいます。
攻撃者は、本来の送金先アドレスの末尾4文字と一致する、よく似たアドレスも使用しており、簡単な確認では見抜けないようにしていました。
10月に2件の事例が報告されました。
1人のユーザーは、手数料を引き上げた後に資金を失ったことを確認しました。
2台のTrezorデバイスを使用するマルチシグユーザーは、偽のトランザクションを間に合って発見しました。
- 4.8.3より前のすべてのバージョンに脆弱性があります。
- バージョン4.8.3では、未確認の支出トランザクションに対する署名検証が導入されています。
http://electrum.orgからのみダウンロードし、
署名を検証してください。
信頼できるサーバー、または自分で運用するサーバーにのみ接続してください。
RBFに署名する前に、必ずアドレス全体と金額を確認してください。
手数料の引き上げを急がないでください。
この情報は教育目的で提供されています。
ウォレットをアップデートしてください。

#electrumwalletbug #BitcoinSecurity