$ETH

送金先は間違っていなくても
コインを失う可能性
Electrumウォレットに重大な脆弱性
取引の高速化が罠になることも

うわっ
みんな
ウォレットの安全性については
秘密鍵を自分で管理しているから安心、とは言えない

老舗のビットコインソフトウェアウォレットElectrumで、最近、重大な脆弱性が公表された
攻撃者は悪意あるサーバーを通じて
ユーザーがブロードキャストしたばかりの取引を偽の取引にすり替え
ウォレット上に、処理が滞っていてマイナー手数料の引き上げが必要に見える取引を表示させる可能性がある

最も悪質なのは
取引を高速化するボタンを押すだけのつもりでも
実際にはBTCを攻撃者のアドレスに送る取引に署名してしまう可能性があること

公式のセキュリティ告知によると、関連する報告を2件受け付けたことが確認されている
そのうち1件では、ユーザーが手数料を引き上げた後に資金を失った
盗まれた具体的な金額はまだ公表されていない

Electrumのユーザー全員が被害に遭ったというわけではない
ただし、旧バージョンを使っている人は、もう油断できない

Electrumは現在、脆弱性を修正したバージョン4.8.3を公開している
まだ旧バージョンを使っている人は
公式サイトで確認し、すぐにアップデートしよう

アップデート前に取引への署名が必要な場合は
必ず送金先のアドレス全体と金額を確認すること
アドレスの末尾だけを見てはいけない
見覚えのない不審な未承認取引があったら
まずは操作を止めよう
手数料を急いで引き上げるのは絶対にやめよう


#electrum钱包漏洞致资金被盗