🚨 Electrumの$Bitcoinウォレットに脆弱性、ユーザー資金が危険にさらされる可能性
ElectrumのBitcoinウォレットにセキュリティ上の欠陥があり、悪意のあるサーバーが保留中の取引を操作できる状態でした。Replace-by-Fee(RBF)を使って取引手数料を引き上げようとした際、ユーザーの資金が攻撃者に送られてしまう可能性がありました。
Electrumの開発者はこの脆弱性を公表し、10月24日にバージョン4.8.3をリリースしました。このバージョンでは、未承認取引の署名検証が導入されています。開発者は少なくとも1件の盗難が発生したことを確認しましたが、攻撃者の身元や盗まれた総額は明らかにしていません。
⚠️ ユーザーが知っておくべきこと:
🔹 古いバージョンのウォレットは、悪意のあるサーバーに接続すると脆弱なままの場合があります。
🔹 Electrum 4.8.3以降にアップグレードしてください。
🔹 署名する前に、送金先のアドレスと取引金額を必ず確認してください。
🔹 自分で運用するサーバーを含む、信頼できるサーバーのみに接続していたユーザーは、この攻撃の影響を受けませんでした。
🔐 セキュリティに関する注意:Bitcoinウォレットを常に最新の状態に保ち、承認する前にすべての取引を慎重に確認してください。
#Bitcoin #BTC #Electrum #CryptoSecurity #Blockchain #Cryptocurrency #BinanceSquare #CryptoNews
ElectrumのBitcoinウォレットにセキュリティ上の欠陥があり、悪意のあるサーバーが保留中の取引を操作できる状態でした。Replace-by-Fee(RBF)を使って取引手数料を引き上げようとした際、ユーザーの資金が攻撃者に送られてしまう可能性がありました。
Electrumの開発者はこの脆弱性を公表し、10月24日にバージョン4.8.3をリリースしました。このバージョンでは、未承認取引の署名検証が導入されています。開発者は少なくとも1件の盗難が発生したことを確認しましたが、攻撃者の身元や盗まれた総額は明らかにしていません。
⚠️ ユーザーが知っておくべきこと:
🔹 古いバージョンのウォレットは、悪意のあるサーバーに接続すると脆弱なままの場合があります。
🔹 Electrum 4.8.3以降にアップグレードしてください。
🔹 署名する前に、送金先のアドレスと取引金額を必ず確認してください。
🔹 自分で運用するサーバーを含む、信頼できるサーバーのみに接続していたユーザーは、この攻撃の影響を受けませんでした。
🔐 セキュリティに関する注意:Bitcoinウォレットを常に最新の状態に保ち、承認する前にすべての取引を慎重に確認してください。
#Bitcoin #BTC #Electrum #CryptoSecurity #Blockchain #Cryptocurrency #BinanceSquare #CryptoNews