🚨 ELECTRUMウォレットのバグで不正サーバーが資金を盗む可能性!🚨
重大なセキュリティ警告!ビットコインの最古級ウォレットの1つであるElectrumは10月24日、悪意のあるElectrumXサーバーが、手数料引き上げによって送金を速めようとしたユーザーをだまし、攻撃者宛ての送金に署名させる可能性がある深刻度の高いバグを公表しました。
どのような仕組みでしょうか?未承認の取引の手数料を増やそうとすると、不正サーバーが実際の送金を無効な署名が付いた偽の送金に差し替えますが、ウォレット上では正常に見えていました。手数料引き上げを承認すると、資金は攻撃者に送られます。10月には少なくとも1人のユーザーが資金を失いました。
修正済みバージョンが公開されています。署名検証機能を追加したElectrum v4.8.3(2026年10月24日リリース)に更新してください。ダウンロードは必ずelectrum.orgからのものか確認し、送金先アドレス全体を照合し、信頼できるサーバーまたは自分で運用するサーバーを利用しましょう。安全を保つため、自分で運用するサーバーにのみ接続してください。
関連:$BTC $ETH $SOL は影響を受けます。Electrumは主にビットコイン用ウォレットですが、フィッシングのリスクは広がっています。
#ElectrumBug #BitcoinSecurity #CryptoHack #WalletSecurity #BinanceSquare#electrumwalletbugletrogueserversstealfunds
重大なセキュリティ警告!ビットコインの最古級ウォレットの1つであるElectrumは10月24日、悪意のあるElectrumXサーバーが、手数料引き上げによって送金を速めようとしたユーザーをだまし、攻撃者宛ての送金に署名させる可能性がある深刻度の高いバグを公表しました。
どのような仕組みでしょうか?未承認の取引の手数料を増やそうとすると、不正サーバーが実際の送金を無効な署名が付いた偽の送金に差し替えますが、ウォレット上では正常に見えていました。手数料引き上げを承認すると、資金は攻撃者に送られます。10月には少なくとも1人のユーザーが資金を失いました。
修正済みバージョンが公開されています。署名検証機能を追加したElectrum v4.8.3(2026年10月24日リリース)に更新してください。ダウンロードは必ずelectrum.orgからのものか確認し、送金先アドレス全体を照合し、信頼できるサーバーまたは自分で運用するサーバーを利用しましょう。安全を保つため、自分で運用するサーバーにのみ接続してください。
関連:$BTC $ETH $SOL は影響を受けます。Electrumは主にビットコイン用ウォレットですが、フィッシングのリスクは広がっています。
#ElectrumBug #BitcoinSecurity #CryptoHack #WalletSecurity #BinanceSquare#electrumwalletbugletrogueserversstealfunds
