$BTC 🚨 Electrumの重大な脆弱性：何が起き、どのような影響があったのか

ビットコインウォレット「Electrum」の開発者は、危険なセキュリティ脆弱性を修正する緊急アップデート4.8.3をリリースしました。攻撃者はユーザーの取引を密かに差し替える方法を見つけており、開発者は実際に盗難が発生したことをすでに確認しています。

今回の事件の主な詳細と、市場全体への影響を分析します。

⚙️ どのような脆弱性だったのか？

悪意のあるElectrumサーバーを管理する攻撃者は、承認待ちのビットコイン取引を傍受し、差し替えることができました。

攻撃の手順：

1. ユーザーが取引を送信しますが、処理が止まっているのを見て、Replace-by-Fee（RBF）機能を使って手数料を増額し、取引を早めようとします。

2. 悪意のあるサーバーが偽の取引を送り込みます。

3. ユーザーは、マイナーに追加の手数料を支払うだけだと思い込み、実際には攻撃者のウォレットへの送金に署名してしまいます。

盗まれた資金の正確な総額や、悪意のあるサーバーの所有者の名前は公表されていません。古いバージョンを使用し、無作為に選んだ公開サーバーに接続していた人は、誰でも被害に遭う危険がありました。自分のノードや信頼できるノードを利用していたユーザーは影響を受けませんでした。