⚠️ Electrumウォレットのユーザーは、できるだけ早く4.8.3にアップグレードしてください！

Electrum公式が4.8.3をリリースしました。深刻なセキュリティ脆弱性が修正されており、すべてのユーザーに速やかなアップグレードを呼びかけています。

この脆弱性はかなり危険です。

悪意のあるサーバーは、あなたがブロードキャストしたばかりの取引を保留したうえで、受取アドレスが差し替えられた偽の取引をウォレットの履歴に紛れ込ませることができます。

偽の取引には有効な署名がありませんでしたが、旧バージョンのウォレットでは未確認の取引として表示される可能性がありました。

取引がなかなか承認されないことに気づき、RBFでの高速化をクリックして再署名すると、実際にBTCをハッカーへ送金してしまうおそれがあります。

公式には関連する報告が2件寄せられており、そのうち1人のユーザーは資金を失いました。

さらに警戒すべきなのは、ハッカーが偽のアドレスの末尾4桁を本物のアドレスと一致させ、末尾だけを確認するユーザーの習慣を狙っていたことです。

以下をお勧めします。

1️⃣ できるだけ早く4.8.3にアップグレードしてください。ダウンロードは公式サイトからのみ行い、GPG署名を検証して、偽のアップデートリンクに注意してください。

2️⃣ アップグレードするまでは、異常な未確認取引に対して安易にRBFで高速化しないでください。

3️⃣ 署名する前に、毎回、受取アドレス全体と金額を確認してください。ハードウェアウォレットを使っている場合も、デバイスの画面で確認しましょう。

4️⃣ 可能であれば、自分のElectrumサーバーに接続してください。ただし、これは速やかなアップグレードの代わりにはなりません。

この一件は、改めて私たちに警鐘を鳴らしています。

秘密鍵が漏洩していなくても、資金が必ず安全とは限りません。署名する前に、自分が何に署名しようとしているのかを確認する必要があります。

公式の脆弱性情報：
https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v

$BTC #Electrum #钱包安全 #ビットコイン