Odaily星球日報によると、BitcoinソフトウェアウォレットのElectrumは10月24日にバージョン4.8.3をリリースし、深刻な脆弱性を修正しました。悪意のあるサーバーはこの脆弱性を悪用して、未確認トランザクションを改ざんし、ユーザーの資金を攻撃者のアドレスに転送することが可能です。この脆弱性は4.8.3より前のすべてのバージョンに影響します。
攻撃者は、制御されたサーバーを通じてユーザーがブロードキャストする支払いをインターセプトし、手数料がゼロのように表示される偽の競合トランザクションを注入できます。ユーザーが凍結したように見えるトランザクションの手数料を引き上げ、署名してブロードキャストした新規トランザクションは、資金を攻撃者のアドレスに送金する可能性があります。少なくとも1人のユーザーが、10月18日にこの手法により資金を失ったと報告しています。
このパッチでは、未確認トランザクションをローカルレコードに追加する前に、ウォレット自身の入力の署名を検証します。外部送信元から送られ、入力がすべてユーザーのウォレットに属していないトランザクションについては、まだ署名検証が行われていません。Electrumの開発者であるSomberNightは、このセキュリティホールを閉じるにはさらに作業が必要だと述べています。（Decrypt）