Electrum, 거래 변조를 허용하는 치명적 결함을 패치한 4.8.3 출시

TREE NEWS 소식: 비트코인 지갑 Electrum은 10월 24일 악성 서버가 미확인 거래를 변조하고 사용자 자금을 공격자 주소로 전환할 수 있는 치명적 취약점을 수정한 버전 4.8.3을 출시했다. 이 결함은 4.8.3 이전의 모든 버전에 영향을 미친다. 최소 한 명의 사용자가 10월 18일 자금을 잃었다고 보고했다. 이 패치는 미확인 거래를 로컬 기록에 추가하기 전에 지갑 자체 입력의 서명을 검증한다. 지갑 소유 입력이 없는 외부 발신자의 거래는 검증되지 않은 상태로 남아 있으며, 개발자 SomberNight는 이 격차를 해소하려면 추가 작업이 필요하다고 말했다.