Electrum、4.8.4セキュリティアップデートを公開　ライトニングネットワークのオニオンメッセージ脆弱性を修正

PANews 11月8日付のニュース。ビットコインウォレットのElectrumはXプラットフォーム上でバージョン4.8.4を公開したと発表し、これもまたセキュリティアップデートであると述べた。GitHubの更新ログによると、同バージョンの公開日は11月6日で、ライトニングネットワークのオニオンメッセージ（onion messages）に関する脆弱性を修正した。任意の送信元からの不正な形式のオニオンメッセージによって、Electrumがチャネルのピアとの接続を切断される可能性があった。Electrumは現在、実際のユースケースが実装されるまで、受信したすべてのオニオンメッセージを破棄する。また新バージョンは、2.0以前の一部のニーモニックの復元に失敗する問題なども修正した。Electrumの前バージョン4.8.3は10月下旬に公開され、すでに現実の攻撃で悪用されていた高危険度の脆弱性を修正していた。