🚨 取引手数料を引き上げると、あなたの$BTC が詐欺師に送られてしまうおそれがあります。
Electrumで脆弱性が公表されました。通常の取引で送金を速める操作が、資金を盗まれる可能性につながるものでした。
悪意のあるサーバーは元の支払いを隠し、攻撃者のアドレスを宛先とする偽の取引を表示できました。その署名は無効でしたが、古いバージョンのウォレットは署名を検証していませんでした。
ユーザーがReplace-by-Fee（RBF）を使って手数料を引き上げると、ウォレットは差し替えられた取引に署名し、攻撃者への支払いを承認してしまいました。
差し替えを見破られないよう、攻撃者は本来の送金先アドレスの末尾4文字と一致するアドレスを生成していました。開発者には2件の報告が寄せられ、そのうち1件では資金が失われていました。
✅ 修正はElectrum 4.8.3で利用できます。次の取引を行う前にアップデートしてください。ダウンロードはelectrum.orgからのみ行い、インストーラーのGPG署名を検証してください。
教訓：自己管理では、自分が何に署名しているのかを正確に確認する必要があります。慣れた「手数料を引き上げる」操作であっても、送金先アドレス全体と金額をもう一度確認しましょう。末尾4文字が一致するだけでは不十分です。
このインシデントはウォレットのセキュリティとサーバーへの信頼に関するものです。ビットコインの基盤となるプロトコルは侵害されていません。

$BTC