Electrumが支払いリダイレクションを許すビットコインの脆弱性を修正

Electrumは、ユーザーが取引手数料を増加させようとした際にハッカーがビットコインの支払いをリダイレクトできるセキュリティの欠陥を修正しました。この脆弱性は、4.8.3以前のバージョンに影響を及ぼし、悪意のあるサーバーによって悪用された結果、少なくとも1人のユーザーが不正な取引承認によりビットコインを失いました。この欠陥は、未確認の取引を追跡するために外部サーバーに依存しているウォレットの特性から生じており、攻撃者がユーザーが見る支払い情報を操作できるようになっています。10月11日と10月18日に2件の苦情が報告されており、1人のユーザーは見慣れない取引に気づき、別のユーザーは保留中の送金を加速しようとして資金を失いました。攻撃者は、意図された受取人のアドレスの最後の4文字と一致するビットコインアドレスを生成し、部分的なチェックに依存するユーザーを欺きました。この悪用により、悪意のあるサーバーが正当な取引を保留し、不正な取引に置き換えることができ、ユーザーは手数料を増加させることで知らず知らずのうちにそれを承認してしまう可能性があります。Electrumは10月23日にウォレット所有の入力に対する署名チェックを導入し、この置き換え技術を防止しました。ユーザーはパッチをダウンロードし、受取人のアドレスと支払い金額を確認することをお勧めします。