【🚨 ビットコインウォレットにセキュリティ上の脆弱性！送金を早めようとすると、コインをハッカーに送ってしまう恐れも。Electrumを使っている人は今すぐ確認を！】

💬 加入X先生的粉丝群聊跟进行情

ビットコインの送金を少し早くしたかっただけなのに、思いがけずハッカーの罠にはまってしまう可能性があります。

📢 老舗のビットコイン用ソフトウェアウォレット、Electrumにセキュリティ上の脆弱性が見つかりました。悪意のあるサーバーが、ユーザーの元の送金記録を偽造した取引に差し替え、ユーザーが手数料を引き上げる際に、ビットコインをハッカーに送る取引へ署名するよう誘導する可能性があります。

開発者は10月に関連する事例の報告を2件受け取り、そのうち少なくとも1人のユーザーがビットコインを失ったことを確認しました。盗まれた金額は現時点で公表されていません。

📌 ハッカーはどうやって攻撃したの？

簡単に言うと、ユーザーがビットコインの取引を送信した後、なかなか承認されない場合、通常は手数料を上げて、取引がより早くブロックに取り込まれるようにできます。

しかし、影響を受ける旧バージョンでは、悪意のあるサーバーがこのタイミングを利用し、承認待ちの取引を差し替える可能性があります。ユーザーは手数料を追加しているだけだと思っていても、実際には別の送金取引に署名してしまう恐れがあります。

さらに巧妙なことに、攻撃者は送金先アドレスの末尾数文字を元のアドレスと同じにして、異常に気づきにくくすることさえあります。

⚠️ 今すぐ何をすべき？

ウォレットをすぐに更新： Electrumは10月24日に脆弱性を修正したバージョン4.8.3を公開しました。旧バージョンは引き続き影響を受ける可能性があります。

アドレスを注意深く確認： 署名するたびに、送金先の完全なアドレスと送金額を確認してください。

警戒を怠らない： 取引が滞ったときは、確認せずに手数料を引き上げないでください。

公式の配布元から更新： 盗難を心配して、出所不明のウォレットのインストーラーを安易にダウンロードしないでください。

報道によると、自分が信頼するサーバー（自分で運用するサーバーを含む）にのみ接続しているユーザーは、今回の特定の攻撃の影響を受けません。

🔥 本当に注目すべきなのは、暗号資産の安全を守るために必要なのは、シードフレーズの管理だけではないということです。ウォレットソフトウェア、接続先のサーバー、そして取引の署名一つひとつが、リスクにつながる可能性があります。
#Electrum修复4.8.3前版本高危漏洞 #Electrum钱包漏洞致资金被盗