Electrum 4.8.3が誘導署名による盗難取引の脆弱性を修正

By: x.com|2026/10/27 18:02:19

Electrumは2026年10月24日に4.8.3バージョンをリリースし、実際の攻撃に使用されたセキュリティ脆弱性を修正しました。悪意のあるサーバーはユーザーに偽の取引を表示し、ユーザーが手数料の代替(RBF)を使用して取引を加速しようとする際に、攻撃者のアドレスへの支払いを誘導する取引に署名させることができます。攻撃者はユーザーの秘密鍵を取得する必要はありません。Electrumは関連する報告を2件受け取ったと述べており、そのうちの1人のユーザーは手数料を上げた後にビットコインを失いました。ユーザーには4.8.3バージョンへの更新を推奨しています。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。

関連記事

iconiconiconiconiconiconiconicon
カスタマーサービス:@weikecs
事業提携:@weikecs
定量取引・MM:bd@weex.com
VIPプログラム:support@weex.com