⚡️Electrum 4.8.3より前の全バージョンに重大な脆弱性、すでにコインを失った人も

判明したこと：
Electrum公式がXで明らかにしたところ、4.8.3より前の全バージョンにこの重大な脆弱性があり、悪意あるサーバーがブロードキャスト直後の取引を傍受し、ウォレットの履歴上で、攻撃者のアドレス宛ての競合取引に差し替える可能性があります。
そのままRBFで手数料を上げると、ウォレットがその取引に署名し、コインを攻撃者に送ってしまいます。
すでに実際に攻撃を行っているサーバーが確認されており、関連事例を2人のユーザーが報告しています。そのうち1人は手数料を上げた際にコインを失いました。具体的な金額は公表されていません。

私の見解：
これは「理論上あり得る」というだけの脆弱性ではなく、すでに被害が確認されています。旧バージョンのユーザーは、今まさに無防備な状態です。

私がすること：
4.8.3より前のバージョンを使っている人は、すぐに4.8.3へアップグレードしてください。アップグレード前は、署名のたびに（手数料を上げる場合も含めて）送金先アドレスと金額を確認してください。
今後、公式から実際の悪用はなかったと説明があれば、この記事の緊急度を下げる必要があります。

今使っているウォレットはElectrumですか？それとも別のものですか？

$BTC $ETH $SOL
#比特币 #ウォレットセキュリティ