【Electrumの旧版ウォレットで問題発生。手数料を上げるために署名したのは、実はあなたのビットコイン🚨🔥】

プロフィールからX氏のファングループチャットに参加🔥

Electrum 4.8.3が土曜日にリリースされ、ビットコインウォレットの旧版はすべてアップデートが必要です。Electrumは軽量ウォレットで、ブロックチェーン上の履歴確認や取引のブロードキャストを外部サーバーに依存しています。悪意のあるサーバーは、あなたの送金内容をこっそり差し替えることができます。特に危険なのが手数料の調整です。🪙

確認済みの取引はElectrum自身が署名を検証しますが、旧版では一部の未確認取引をそのまま通していました。悪意のあるサーバーはこの隙を突きます。正規の送金を横取りして、外部にはブロードキャストしません。そのうえ、盗人のアドレスに送金する偽の取引を差し込み、旧版ではそれも「承認待ち」と表示されてしまいます。🔍

攻撃者はさらに偽装を重ね、偽アドレスの末尾4桁を本物と同じにしていました。一目見ただけでは一致しているように見え、ついタップしてしまいます。偽の取引には手数料がゼロに設定されたものがあり、遅いと感じて手数料率を変更するのを待ち構えています。手数料率を変更すると再署名が必要になり、その署名によって$BTC が本当に送金されてしまいます。⚠️

Electrumチームには2件の報告が寄せられました。10月11日、ユーザーのdannydeezyが取引の差し替えを報告。10月18日には、ユーザーのRaju-K12が手数料率を変更した後に資金が消えたと報告しました。2件目の報告は、資金窃取が理論上のリスクではなく、実際に起きていることを示しています。📩

Electrum 4.8.3では、未確認の送金も署名を検証するよう修正されました。署名が一致しない偽の取引は、ウォレットの取引履歴に表示されません。ダウンロードは公式サイトelectrum.orgからのみ行い、インストール後は署名も確認してください。自分でサーバーを運用しているユーザーは、この攻撃の影響を受けません。🛠

個人的に思うのは、今回のElectrumの攻撃で最も厄介なのは、秘密鍵に一切触れないことです。秘密鍵はずっとあなたのパソコンから出ていないのに、ビットコインは消えてしまいました。自己管理の最大の弱点は、自分が何に署名しているのかわからないことです。私自身は地味ですが、金額とアドレスを一文字ずつ確認しています。🔐

📌 Electrum旧版では偽の取引が送金待ちとして表示され、手数料を上げることが盗人への署名につながります。4.8.3にアップデートして初めて、この問題が塞がれます。

アップデートした後、ウォレットアドレスの文字を一つずつ確認しますか？