悪意あるサーバーは手数料引き上げボタンを悪用してBTCを盗める——すでに被害者が出ています。

事実：CoinDesk（10月26日）の報道によると、Electrumはこの脆弱性を修正するため、10月24日に4.8.3をリリースしました。悪意あるサーバーがユーザーの取引を偽の取引に差し替え、ユーザーがReplace-by-Feeで手数料を引き上げようとすると、その偽の取引に署名させるというものです。10月には2件の報告があり、1人は損失が出る前に気づき、もう1人は資金を失いました。4.8.3より前のすべてのバージョンが脆弱です。

私の見解：問題はビットコインそのものの弱さではなく、確認の問題です。攻撃者は送金先の正規アドレスと末尾4文字が同じアドレスを使っています。アドレス全体を確認し、理由もなく取引が止まっているように見える場合は、焦って手数料を引き上げないでください。

注目している点：パッチ適用後に被害報告がさらに出るか、また悪意あるサーバーが古いバージョンのユーザーへの攻撃を続けているかどうかです。

4.8.3にアップデートしましたか？それとも、まだ古いバージョンを使っていますか？

これは私の分析であり、金融アドバイスではありません。必ずご自身で調査してください（DYOR）。

#Bitcoin #KeamananCrypto $BTC