$BTCの手数料を上げたところ、見知らぬアドレスに送金：Electrumは24日、ユーザーの資金損失を公表。4.8.3で修正済み。

送金が滞り、手数料を上乗せして早く処理しようとするのは、ごく普通のことです。旧バージョンのウォレットで問題だったのは、画面上で未確認の送金先が、すでに差し替えられている可能性があったことです。

公式発表によると、悪意あるサーバーが元の取引を隠し、攻撃者宛ての取引を差し込みます。ユーザーがその取引の手数料を引き上げ、再署名すると、BTCを相手に送金してしまう可能性があります。公式には2件の報告が寄せられ、そのうち1人が資金を失いました。偽のアドレスは末尾4桁も元のアドレスと同じだったため、ひと目では見落としやすいものでした。

旧バージョンを使ってBTCを送金する保有者にとって、リスクが生じるのは再署名の段階です。出金時には、出力先アドレス全体と金額を確認し、末尾4桁だけで照合してはいけません。アップデートはelectrum.orgから入手し、署名を検証してください。公式によれば、信頼できるサーバー（自分で運用するサーバーなど）に接続しているクライアントは、この攻撃の影響を受けません。また、これはビットコインネットワークが侵害されたということではありません。

急いで再署名すると、送金全体の宛先を誤るリスクを負うことになります。アップデートと再確認には、より多くの時間がかかります。今後、修正済みのバージョンを使い、出力先全体が元の送金内容と一致していることを確認できて初めて、この送金を続行する根拠が得られます。

本コンテンツはBinance Squareのコンテンツマイニングに参加しており、作者はプラットフォームのコミッションやエンゲージメント報酬を得る可能性があります。
#BTC #Electrum #ウォレットセキュリティ