Electrumの高危険度ウォレット脆弱性が発覚、RBF手数料引き上げ機能が攻撃の突破口に

#Electrum、4.8.3以前のバージョンにある高危険度の脆弱性を修正
Electrumで高危険度の脆弱性が発覚し、多くの旧バージョンのウォレットユーザーが資産を盗まれる危険にさらされています。
脆弱性の影響を受けるのは4.8.3より前のバージョンです。攻撃の手口は非常に巧妙です。悪意のあるサーバーがユーザーの取引を傍受し、偽造した取引に差し替えます。ユーザーがRBF機能を使って手数料を追加し、取引を早く処理しようとすると、旧バージョンのウォレットが偽の取引に署名してしまい、資産がそのまま送金されてしまいます。

攻撃者は、送金先アドレスの末尾4桁を元のアドレスと意図的に一致させるため、目視で素早く見分けるのは困難で、非常に紛らわしいものとなっています。公式にはすでに2件の攻撃報告が寄せられており、資金を失ったユーザーも確認されています。
この脆弱性は、最新バージョンの4.8.3ですでに修正されています。

RBFで手数料を上げ、ビットコインのブロックチェーン上での承認を早める操作は、多くの人が日常的に行っています。しかし、この頻繁な操作が今やリスク要因となっています。普段ウォレットのバージョンをあまり確認せず、知らないうちに旧バージョンを使い続けている人も少なくありません。

Electrumを使用している方は、公式チャネルから4.8.3にアップデートしてください。送金のたびに、送金先アドレスと送金額を必ず全桁確認し、末尾の数桁だけを見て判断しないようにしましょう。公式サイト以外からのインストーラーや、見知らぬリンクからのインストールは避け、偽ウォレットの罠にかからないよう注意してください。

ウォレットの安全性は決して軽視できません。今回の脆弱性は、ブロックチェーン上のすべての参加者に警鐘を鳴らすものでもあります。
皆さんは普段、定期的にウォレットのバージョンを確認していますか？