🔥Electrumユーザーは要確認!4.8.3より前の全バージョンが影響、高危険度の脆弱性がすでに実際に悪用され、コインを失った人も!
手口は悪質です。悪意あるサーバーがあなたの取引を握りつぶして転送せず、ウォレットの履歴に偽の「競合取引」を挿入します。送金先アドレスはハッカーのものにすり替えられ、金額が0の場合さえあります。あなたがRBFで手数料を上げるのを待ち構えているのです。旧バージョンは署名を検証せず、そのまま「未確認」と表示します。焦って手数料を上げるために再署名すると、署名しているのは偽の取引で、資金は一瞬でハッカーの懐へ。さらに厄介なのは、偽アドレスの下4桁が本物とまったく同じこと。下4桁だけを見ていると、必ず見抜けません😱
4.8.3で修正済み:未確認の取引を履歴に表示する前に、署名がウォレット自身のものか(is_mine入力)を必ず検証するため、偽の取引が紛れ込むことはなくなりました。
$ETH $BTC $SHIB
どうすればいい?✅今すぐelectrum.orgから4.8.3以降をダウンロードし、インストール前にGPG署名を検証してください。⚠️アップデートできない場合は、自分で運用しているサーバー、または絶対に信頼できるサーバーへの接続なら問題ありません。公共サーバーを使う場合は、取引(手数料引き上げを含む)に署名する前に、送金先アドレス全体と金額を一文字ずつ確認してください。下数桁だけで判断しないで!🚫DMのリンクは信用せず、公式サイトだけを利用してください。4.8.3より前の全バージョンが影響を受けます。修正版は10月24日に公開済みです。先延ばしにしないで!#Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
手口は悪質です。悪意あるサーバーがあなたの取引を握りつぶして転送せず、ウォレットの履歴に偽の「競合取引」を挿入します。送金先アドレスはハッカーのものにすり替えられ、金額が0の場合さえあります。あなたがRBFで手数料を上げるのを待ち構えているのです。旧バージョンは署名を検証せず、そのまま「未確認」と表示します。焦って手数料を上げるために再署名すると、署名しているのは偽の取引で、資金は一瞬でハッカーの懐へ。さらに厄介なのは、偽アドレスの下4桁が本物とまったく同じこと。下4桁だけを見ていると、必ず見抜けません😱
4.8.3で修正済み:未確認の取引を履歴に表示する前に、署名がウォレット自身のものか(is_mine入力)を必ず検証するため、偽の取引が紛れ込むことはなくなりました。
$ETH $BTC $SHIB
どうすればいい?✅今すぐelectrum.orgから4.8.3以降をダウンロードし、インストール前にGPG署名を検証してください。⚠️アップデートできない場合は、自分で運用しているサーバー、または絶対に信頼できるサーバーへの接続なら問題ありません。公共サーバーを使う場合は、取引(手数料引き上げを含む)に署名する前に、送金先アドレス全体と金額を一文字ずつ確認してください。下数桁だけで判断しないで!🚫DMのリンクは信用せず、公式サイトだけを利用してください。4.8.3より前の全バージョンが影響を受けます。修正版は10月24日に公開済みです。先延ばしにしないで!#Electrum修复4.8.3前版本高危漏洞 #美国下周将公布Q3GDP和9月PCE
