ADAウォレットで、Bitcoinの「手数料を上げる」をクリックしただけで資金を失った人がいる 😳 その名はElectrum。Bitcoinで最も古いウォレットの1つだ。ここでおじさんがその出来事を語る。 Electrumは軽量ウォレットで、ブロックチェーン全体をダウンロードせず、他のサーバーに問い合わせて未確認トランザクションを確認する。 この仕組みに穴がある： 1. あなたがBTCをアドレスAに送金する 2. 悪意あるサーバーがそのトランザクションを阻止し、ネットワークに伝えない 3. そして、ウォレットに偽のトランザクションを表示。送金先は攻撃者のアドレスだが、最後の4文字はアドレスAとまったく同じに作られる 4. この偽のトランザクションは手数料0で表示され、「凍結している」ように見える 5. あなたはパニックになり、「手数料を上げる」/RBF（手数料を上げてトランザクションを早く確定させる機能）をクリックする 6. そのクリックで、あなたは実際に署名してしまう。結果、あなたのBTCは攻撃者に送られてしまう Electrumチームによると、実際にこのようなサーバーが存在し、2人のユーザーが被害を報告。そのうち1人は既に資金を失っている。 Electrum 4.8.3は10月24日（土）にこの脆弱性を修正してリリースされた。現在、未確認トランザクションの署名をウォレットが検証するようになった。 おじさんが学んだこと： アドレスの最後の4文字だけを見てはいけない。手数料を上げるときも含め、すべての文字を確認すること。 ウォレットのアップデートは、公式サイトからのみ行うこと。 あなたは通常、送金先アドレスを何文字まで確認している？正直に教えて 😅