Electrum, 4.8.4 보안 업데이트 배포…라이트닝 네트워크 어니언 메시지 취약점 수정

PANews 11월 8일 소식: 비트코인 지갑 Electrum이 X 플랫폼에서 4.8.4 버전을 출시하며 또 한 번의 보안 업데이트라고 밝혔다. GitHub 업데이트 로그에 따르면 이 버전의 배포일은 11월 6일로, 라이트닝 네트워크 어니언 메시지(onion messages) 관련 취약점을 수정했다. 임의의 출처에서 온 변형된 어니언 메시지로 인해 Electrum이 해당 채널의 피어 노드와 연결이 끊어질 수 있기 때문이다. Electrum은 실제 사용 사례가 구현될 때까지 현재 모든 수신 어니언 메시지를 폐기할 방침이다. 또한 새 버전은 2.0 버전 이전의 일부 니모닉 복구 실패 문제 등도 수정했다. Electrum의 직전 버전 4.8.3은 10월 하순에 출시되어 실제 공격에 악용된 고위험 취약점을 수정한 바 있다.