Electrum、取引改ざんを可能にする重大な脆弱性を修正する4.8.3をリリース

TREE NEWS 情報： ビットコインウォレットのElectrumは10月24日、悪意のあるサーバーが未承認の取引を改ざんし、ユーザーの資金を攻撃者のアドレスに転送できる重大な脆弱性を修正するバージョン4.8.3をリリースした。この欠陥は4.8.3より前のすべてのバージョンに影響する。少なくとも1人のユーザーが10月18日に資金を失ったと報告している。このパッチは、未承認の取引をローカル記録に追加する前に、ウォレット自身のインプットに対する署名を検証する。ウォレット所有のインプットを持たない外部送信者からの取引は未検証のままであり、開発者のSomberNight氏は、このギャップを埋めるには追加の作業が必要だと述べた。