Electrumに送金すり替えの脆弱性、4.8.3で修正
Summary
ビットコインウォレットのElectrumに、悪意あるサーバーへ接続していると、送金したばかりの取引を攻撃者宛ての偽の取引にすり替えられる脆弱性が見つかりました。暗号資産を扱う担当者や、業務端末にElectrumを入れている組織が対象で、修正版4.8.3への更新が必要です。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
ビットコインウォレットのElectrumに、悪意あるサーバーへ接続していると、送金したばかりの取引を攻撃者宛ての偽の取引にすり替えられる脆弱性が見つかりました。暗号資産を扱う担当者や、業務端末にElectrumを入れている組織が対象で、修正版4.8.3への更新が必要です。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| spesmilo | electrum |
< 4.8.3 |
4.8.3 |
Original description The description as published by the source.
Electrum before 4.8.3 fails to verify signatures of wallet-owned inputs in unconfirmed mempool transactions, allowing malicious servers to replace a just-broadcast transaction with a conflicting one. Attackers can swallow the user's transaction and display an invalid zero-fee copy paying an attacker address, tricking users into RBF fee-bumping and signing it.
Source: CVE.org (CVE Program・cvelistV5) NVD