Electrumウォレットは、ユーザーが取引手数料を増やそうとした際にハッカーがビットコインの支払いをリダイレクトし、秘密鍵なしで資金を盗むことを可能にする高深刻度脆弱性を修正しました。

この脆弱性はElectrumのバージョン4.8.3より前のものに影響を与え、ウォレットが未確認の取引を追跡するために外部サーバーに依存していることを悪用します。悪意のあるサーバーは、ユーザーが追加料金を承認する前に表示される支払い情報を操作することができました。開発者は10月24日にこの脆弱性を開示し、悪意のあるサーバーがこの弱点を悪用し、少なくとも1人のユーザーがビットコインを失ったことを確認しました。Electrumは、この問題を修正したバージョン4.8.3をリリースしました。