Electrum、高リスクの脆弱性を修正：今すぐ4.8.3にアップグレード — 悪意あるサーバーがユーザーをだまし、盗んだ送金に署名させていた

Electrumは、すでに実際の環境で悪用されていた深刻度の高い脆弱性を修正するバージョン4.8.3をリリースしました。
4.8.3より前のバージョンでは、未承認（メンプール内）のトランザクションについて、Electrumのメインサーバーを信頼していました。悪意あるサーバーは、新たにブロードキャストされたトランザクションを傍受して抑止し、代わりに、出力先を攻撃者が管理するアドレスに変更した、競合する偽のトランザクションをウォレットの履歴に挿入できました。この偽のトランザクションの署名は無効でしたが、以前のクライアントは、未承認として表示する前に、ユーザー自身の入力に対する署名を検証していませんでした。
その後、ユーザーがReplace-by-Fee（RBF）で手数料を手動で引き上げると、ウォレットは改変されたトランザクションに署名し、資金を攻撃者に送ってしまう可能性がありました。報告された事例では、攻撃者は正規の宛先と末尾4文字が一致する、見た目のよく似たアドレスを作成していました。これは、アドレスの末尾だけを確認するというよくある習慣を悪用したものです。
Electrumは、手数料を引き上げた後に資金を失ったユーザーの事例を含む、2件のインシデント報告を確認しました。4.8.3では、メンプール内のトランザクションをローカルの履歴に追加する前に、ウォレットが所有する入力の署名を検証するよう修正されています。
4.8.3より前のバージョンを使用している方は、公式サイト（electrum.org）から直ちにアップグレードし、GPG署名を検証してください。完全に信頼できるサーバー（たとえば、自分でホストしているサーバー）に接続していたクライアントは、この特定の攻撃の影響を受けませんでした。一般的な対策として、手数料の引き上げを含め、あらゆるトランザクションに署名する前に、送金先の完全なアドレスと金額を必ず再確認してください。
自己管理は大きな力をもたらしますが、セキュリティパッチを常に最新の状態に保つ必要があります。
#Electrum #BitcoinSecurity #CryptoWallet #ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
#BinanceSquare
$BTC
$XRP
$BNB