Electrum 지갑은 사용자가 거래 수수료를 늘리려 할 때 해커가 비트코인 결제를 리디렉션하여 개인 키 없이 자금을 훔칠 수 있도록 하는 심각한 취약점을 패치했습니다.

이 취약점은 4.8.3 이전 버전의 Electrum에 영향을 미치며, 미확인 거래를 추적하기 위해 지갑이 외부 서버에 의존하는 것을 악용합니다. 악성 서버는 사용자가 추가 수수료를 승인하기 전에 보는 결제 정보를 조작할 수 있습니다. 개발자들은 10월 24일에 이 취약점을 공개했으며, 악성 서버가 이 약점을 악용하여 최소 한 명의 사용자가 비트코인을 잃었다는 것을 확인했습니다. Electrum은 이 문제를 해결하기 위해 4.8.3 버전을 출시했습니다.