Electrum 4.8.3, 서버 스푸핑 취약점 수정

AI-assisted source synthesis · not an independent investigation.

2026년 10월 25일 보도에 따르면, 악성 Electrum 서버는 사용자가 방금 브로드캐스트한 비트코인 거래를 유사한 주소로 송금하는 위조된 수수료 0 거래로 대체해 사용자가 수수료를 올리고 서명하도록 유도할 수 있습니다. 이 문제는 이전 버전에서 메모리풀 거래 서명을 검증하지 않는 고위험 취약점을 악용합니다. Electrum은 10월 24일 지갑 자체 입력의 서명을 검사하는 기능을 추가한 4.8.3 버전을 출시했으며, GHSA-6jp4-8v48-cc5v 보안 권고를 발표하고 사용자에게 업그레이드를 요구했습니다. 업그레이드할 수 없는 사용자는 수수료 인상 작업을 포함한 거래에 서명하기 전에 수취 주소와 금액을 확인해야 합니다. 자체 서버에만 연결하는 사용자는 영향을 받지 않습니다.

보도를 바탕으로 AI가 작성 · 2분 전 업데이트

연속 관측 데이터가 부족해 아직 추이를 그릴 수 없습니다.