Electrum、実際に悪用された高深刻度の脆弱性を公表、ユーザー資金が失われる

PANews、10月25日：ビットコインウォレットのElectrumがXに投稿し、バージョン4.8.3で修正された脆弱性の詳細を説明した。同社のGitHubセキュリティアドバイザリによると、この欠陥は高深刻度であり、4.8.3より前のすべてのバージョンに影響する。悪意のあるElectrumサーバーが、ユーザーが送信したばかりのトランザクションを傍受し、ウォレット履歴内で攻撃者のアドレスに支払う競合トランザクションに置き換えることができ、ユーザーがそのトランザクションの手数料を引き上げるためにRBFを適用すると、ウォレットはそのトランザクションに署名し、資金を攻撃者に送金してしまう。Electrumによると、一部のサーバーはすでにこの攻撃を実際に実行しており、これまでに2人のユーザーが関連事例を報告しており、うち1人は手数料の引き上げによって資金を失った。具体的な金額は公表されていない。公式の推奨は、ユーザーがバージョン4.8.3にアップグレードすること、またアップグレード前には、あらゆるトランザクション（手数料の引き上げを含む）に署名する際に受取人のアドレスと金額を確認することである。自身のサーバーに接続しているユーザーは影響を受けない。