#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
⚠️ Electrumユーザーの皆さん：今すぐ4.8.3にアップデートしてください🚨
Electrumは、.8.34より前のすべてのバージョンに影響する深刻度の高い脆弱性を修正しました。
この脆弱性で可能だったこと：悪意のあるサーバーが、正当な支払いを無効な署名付きのトランザクションにすり替えることができました。ユーザーがReplace-By-Fee（RBF）で手数料を引き上げると、ビットコインが盗まれました。不正なトランザクションの中には、手数料がゼロのものもありました。
攻撃の手口：送金先アドレスの末尾4文字が本来のアドレスと一致していたため、一目ではすり替えに気づきにくいものでした。
経緯：10月11日のdannydeezy氏と10月18日のRaju-K12氏による2件の非公開報告で、トランザクションのすり替えと、手数料引き上げ後に損失が発生したことが確認されました。
修正内容：バージョン4.8.3では、ウォレット内のコインを使用する未承認トランザクションの署名を検証し、無効なものを拒否します。
対応方法：• 4.8.3以降にアップデートする • すべてのトランザクションに署名する前に、送金先アドレスと手数料を確認する • これはウォレットソフトウェアの問題であり、ビットコインのネットワークやプロトコルの欠陥ではないことを理解する
どうぞお気をつけて。🔐
$NEAR $DOGE $TRB
⚠️ Electrumユーザーの皆さん：今すぐ4.8.3にアップデートしてください🚨
Electrumは、.8.34より前のすべてのバージョンに影響する深刻度の高い脆弱性を修正しました。
この脆弱性で可能だったこと：悪意のあるサーバーが、正当な支払いを無効な署名付きのトランザクションにすり替えることができました。ユーザーがReplace-By-Fee（RBF）で手数料を引き上げると、ビットコインが盗まれました。不正なトランザクションの中には、手数料がゼロのものもありました。
攻撃の手口：送金先アドレスの末尾4文字が本来のアドレスと一致していたため、一目ではすり替えに気づきにくいものでした。
経緯：10月11日のdannydeezy氏と10月18日のRaju-K12氏による2件の非公開報告で、トランザクションのすり替えと、手数料引き上げ後に損失が発生したことが確認されました。
修正内容：バージョン4.8.3では、ウォレット内のコインを使用する未承認トランザクションの署名を検証し、無効なものを拒否します。
対応方法：• 4.8.3以降にアップデートする • すべてのトランザクションに署名する前に、送金先アドレスと手数料を確認する • これはウォレットソフトウェアの問題であり、ビットコインのネットワークやプロトコルの欠陥ではないことを理解する
どうぞお気をつけて。🔐
$NEAR $DOGE $TRB