Electrumがビットコインウォレットの欠陥を修正するバージョン4.8.3をリリース

Electrumは10月24日に、ビットコインの手数料調整を意図しない支払いに変換する可能性のあるウォレットの欠陥を公表しました。バージョン4.8.3はこの問題に対処しており、ダウンロードはElectrumの公式サイトから可能です。ユーザーは依然として取引先と金額を確認する必要があります。この欠陥は、悪意のあるサーバーが未確認のウォレット履歴エントリを置き換えることに関与しており、ユーザーが手数料の増加を承認する際に攻撃者への支払いを誤って承認する可能性がありました。2人のユーザーが影響を受けたと報告されており、そのうち1人は金銭を失いましたが、総損失額は確定していません。この事件は秘密鍵の盗難とは異なり、ウォレットの所有者が正しい初回支払いを行った場合でも、危険な二回目の署名要求に直面する可能性があります。Electrumの軽量クライアントはサーバーから取引情報を取得するため、リモートデータの慎重な取り扱いが必要です。このアップデートは、すでに誤った受取人に確認されたビットコインの送金を逆転させるものではなく、説明のない取引履歴エントリは正当な支払いの証拠として仮定すべきではありません。ユーザーは各新しい取引承認のために受取人と金額を確認することを推奨されており、修正されたウォレットはリスクを減少させますが、徹底的な取引レビューの必要性を排除するものではありません。