Electrum 4.8.3パッチ、悪意あるサーバーがユーザーを騙してビットコイン盗難トランザクションに署名させる脆弱性を修正

TREE NEWS 情報： Electrumは2026年10月24日にバージョン4.8.3をリリースし、実際の攻撃で悪用されたセキュリティ上の欠陥にパッチを適用した。悪意あるサーバーはユーザーに偽造されたトランザクションを表示し、ユーザーが手数料引き上げ（RBF）で支払いを迅速化しようとすると、秘密鍵を取得することなく、攻撃者のアドレスへ支払うトランザクションに署名させることができた。Electrumは関連する2件の報告を受け取ったと述べており、あるユーザーは手数料を引き上げた後にビットコインを失った。ユーザーには4.8.3へのアップデートが推奨されている。