トレーダーがElectrumでのアドレス置換により0.85 BTCを失い、自ら手数料を引き上げてしまった。 トレーダーの報告によると、元々保存していた0.85 BTC(約90%の貯蓄)が意図した先に到着しなかった。この出来事は、以前に小さな金額でテスト済みのTailsとElectrumを用いて冷蔵ウォレットへ移動するところから始まった。 取引は「ローカル」として凍結され、Electrumは手数料が低すぎると警告した。RBFによる手数料引き上げを試みた際、受信アドレスが自動で変更され、そのアドレスは本物と末尾が同じだった。彼は以前からそのアドレスを何度も確認していた。 これは典型的なアドレス置換攻撃だ:目は先頭ではなく、見落とされがちな末尾に注目しがちだ。報告によると、この損失は鍵の紛失ではなく、ElectrumのRBFにおけるセキュリティバグが原因である。 さらに痛いのは、これが休暇初日で、静かに保有する予定だった日だったことだ。冷蔵ウォレットを使うつもりが、10年間この分野に携わっていても、たった1回のクリックで教訓を学ぶことになったXD 出典: https://t.co/4QHHi4qoHZ


