Electrum 4.8.3では、2026年10月24日に公表された、悪意あるサーバーによる深刻度の高い手数料引き上げ罠が修正されています。

2026年10月24日、Electrumは4.8.3（勧告 GHSA-6jp4-8v48-cc5v）をリリースしました。悪意あるElectrumサーバーは、ブロードキャストされたばかりの$BTC txを握りつぶし、攻撃者への支払いと競合する偽の未承認トランザクションを表示できます。旧バージョンのクライアントは、無効な署名を検証していませんでした。ユーザーが偽のトランザクションにRBFで手数料を追加すると、攻撃者への実際の支払いに署名してしまいます。一部のサーバーではすでに悪用されており、2人のユーザーが報告し、そのうち1人は資金を失いました。攻撃者は、宛先アドレスの末尾4文字を似た文字列にする細工も行っていました。

4.8.3以降にアップグレードしてください。旧バージョンはすべて影響を受けます。この修正では、mempool内のトランザクションを履歴に追加する前に、ウォレットが所有するインプットの署名を検証します。ダウンロードはelectrum.orgからのみ行い、署名を検証してください。アップグレードするまでは、手数料を引き上げる前に宛先アドレス全体と金額を確認してください。信頼できるサーバーまたは自分で運用するサーバーを使うユーザーは、リスクが比較的低くなります。ただし、受信した未承認トランザクションは依然として完全には検証されません。

#Bitcoin #Electrum #CryptoSecurity #Wallet
DYOR。金融アドバイスではありません。