Electrum, 실제 악용된 고위험 취약점 공개…일부 사용자 자금 피해 발생

PANews 10월 25일 소식, 비트코인 지갑 Electrum이 X 플랫폼에 게시글을 올려 4.8.3 버전에서 수정된 취약점의 세부 내용을 공개했다. GitHub 보안 공지에 따르면 해당 취약점은 고위험 등급으로 4.8.3 이전 모든 버전에 영향을 미친다. 악성 Electrum 서버가 사용자가 막 브로드캐스트한 트랜잭션을 가로채 지갑 내역에서 이를 공격자 주소로 지불하는 충돌 트랜잭션으로 교체할 수 있으며, 사용자가 해당 트랜잭션에 RBF를 사용해 수수료를 높이면 지갑이 트랜잭션에 서명해 자금을 공격자에게 전송한다. Electrum은 일부 서버가 이미 실제 환경에서 이 공격을 실행하고 있다고 밝혔으며, 현재 두 명의 사용자가 관련 상황을 신고했고 그중 한 명은 수수료를 높이다 자금을 손실했으나 구체적인 금액은 공개되지 않았다. 공식은 사용자에게 4.8.3 버전으로 업그레이드할 것을 권장하며, 업그레이드 전에는 모든 트랜잭션 서명(수수료 인상 포함) 시 수취 주소와 금액을 확인해야 하고, 자체 서버에 연결하는 사용자는 영향을 받지 않는다.