Electrum 4.8.3の前のバージョンが高危険性の脆弱性に影響を受ける

Electrumは、高危険性のセキュリティ脆弱性を公開しました。悪意のあるサーバーは、ユーザーが取引手数料を引き上げる際にビットコインを攻撃者のアドレスに送信させることができます。攻撃者は、既に放送された取引を傍受し、偽の取引に置き換えることで、ユーザーの資金を失わせます。ユーザーがReplace-by-Fee（RBF）を使用して手数料を引き上げる際、Electrumは悪意のある取引に署名する可能性があります。Electrumは、関連する2件の事件報告を受け取ったことを確認しており、そのうちの1人のユーザーは資金を失いました。攻撃者は、期待される受取アドレスの末尾4桁と同じアドレスを生成しました。この脆弱性は4.8.3以前のバージョンに影響を与え、4.8.3バージョンで修正されました。Electrumは、ユーザーに直ちに更新を行い、取引を署名する前にすべての受取アドレスと金額を確認するように警告しています。