Electrum、実際に悪用されている高危険度の脆弱性を開示、既にユーザー資金に被害

PANews 10月25日付の報道によると、ビットコインウォレットのElectrumはXプラットフォームへの投稿で、バージョン4.8.3で修正された脆弱性の詳細を公開した。GitHubのセキュリティアドバイザリによれば、この脆弱性は高危険度で、4.8.3より前のすべてのバージョンに影響する。悪意のあるElectrumサーバーが、ユーザーがブロードキャストしたばかりのトランザクションを傍受し、ウォレットの履歴上でそれを攻撃者のアドレスへの支払いを行う競合トランザクションに置き換えることができ、ユーザーがそのトランザクションに対してRBFで手数料を引き上げると、ウォレットはトランザクションに署名して資金を攻撃者へ送金してしまう。Electrumは、一部のサーバーが既に実際にこの攻撃を実施していると述べ、現在2名のユーザーが関連する状況を報告しており、うち1名は手数料の引き上げにより資金を失ったという。具体的な金額は非公開。公式はユーザーにバージョン4.8.3へのアップグレードを推奨し、未アップグレードのままトランザクション（手数料の引き上げを含む）に署名する際には受取アドレスと金額を確認する必要があるとし、自前のサーバーに接続しているユーザーは影響を受けないとした。