Electrum 4.8.3 패치, 악성 서버가 사용자를 속여 비트코인 탈취 트랜잭션에 서명하게 만든 취약점 수정

TREE NEWS 소식: Electrum은 2026년 10월 24일 버전 4.8.3을 출시하며 실제 공격에 악용된 보안 취약점을 패치했다. 악성 서버는 사용자에게 위조된 트랜잭션을 표시하고, 사용자가 수수료 인상(RBF)을 통해 결제를 빠르게 처리하려 할 때 개인 키를 확보하지 않고도 공격자의 주소로 지급하는 트랜잭션에 서명하도록 속일 수 있었다. Electrum은 관련 신고 2건을 접수했다고 밝혔으며, 한 사용자는 수수료를 인상한 후 비트코인을 잃었다. 사용자들은 4.8.3으로 업데이트할 것을 권장받고 있다.