⚠️ Electrumで重大な脆弱性が公表、4.8.3より前のバージョンを使っているユーザーは早急に更新を
Electrumで重大な脆弱性が公表されました。悪意のあるサーバーが、ユーザーがRBFで手数料を引き上げる際に、攻撃者のアドレス宛ての取引にウォレットで署名させ、$BTC が盗まれる可能性があります。
Bitcoin Newsの調査によると、攻撃者はブロードキャスト済みの取引を傍受し、ウォレットの履歴上で攻撃者自身に送金する偽造取引に置き換えます。Electrumは、関連する事例の報告を2件受け取ったことを確認しており、そのうち1人のユーザーが資金を失いました。
攻撃者は、予期される受取アドレスと末尾4桁が同じアドレスを生成し、見分けにくくすることもあります。
影響範囲：4.8.3より前のバージョン。4.8.3で修正済みです。
個人的な見解：この種の問題を防ぐには、署名前の確認が重要です。Electrumで$BTC を管理しているユーザーは、まずバージョンを確認し、取引ごとにアドレスと金額を照合することをおすすめします。
Electrumウォレットを開いてバージョンを確認し、4.8.3以降に更新してください。取引に署名する前に、受取アドレスと金額を確認しましょう。
#Electrum钱包漏洞致资金被盗 ｜投資助言ではありません。DYOR