ビットコイン取引の手数料を追加しただけで、ウォレット内の資金がそのまますり替えられる

10月24日、Electrumはバージョン4.8.3より前のバージョンに影響する、深刻度の高い脆弱性を公表しました。悪意のあるサーバーが取引を傍受した後、ウォレットの記録を偽のアドレスに置き換える可能性があります。RBF機能を使って手数料を引き上げると、旧バージョンのウォレットがこの偽の取引に署名してしまいます。

チームによると、これまでに2件の報告が寄せられており、すでに被害に遭ってコインを失ったユーザーもいるとのことです。偽造されたアドレスの末尾4桁まで、元のアドレスと同じにされていたケースもありました。

この脆弱性はバージョン4.8.3で修正されています。旧バージョンを使っている方は、すぐに公式サイトからアップデートし、送金先アドレスもよく確認してください。不審なリンクからダウンロードしないようにしましょう。.8.3より前のバージョンに存在する深刻な脆弱性