Cryptopolitan· Randa Moses·· 3시간 전AI 점수48
Electrum 서버가 지갑 사용자를 속여 위조된 수수료 없는 비트코인 거래에 서명하게 해
Electrum servers trick wallet users into signing fake zero-fee payments
AI 해설
AI-assisted source summary · not independently verified. Content standards
악성 Electrum 서버가 사용자가 방금 브로드캐스트한 비트코인 거래를 유사한 주소로 지불하는 위조된 수수료 없는 거래로 대체해, 사용자가 수수료를 추가하고 서명하도록 유도하는 고위험 취약점을 악용했다. 구버전은 메모리풀 거래의 서명을 검증하지 않았다. Electrum은 10월 24일 4.8.3을 출시해 지갑 자체 입력에 대한 서명 검사를 추가했으며, 업그레이드를 요구하는 GHSA-6jp4-8v48-cc5v 권고문도 발표했다. 업그레이드할 수 없는 사용자는 수수료 추가 작업을 포함한 거래에 서명하기 전에 수취 주소와 금액을 확인해야 하며, 자체 서버에만 연결하는 사용자는 영향을 받지 않는다.
Source:Cryptopolitan · cryptopolitan.com