**일렉트럼 지갑 취약점 악용 확인…4.8.3으로 업데이트 필요**

 비트코인 지갑 Electrum에서 악성 서버가 미확정 거래를 바꿔치기해 사용자의 수수료 인상 서명을 탈취 거래로 전환할 수 있는 고위험 취약점이 공개됐습니다. 실제 공격과 피해 사례가 확인돼 4.8.3 업데이트가 배포됐습니다.

 **주요 내용**

> 🟢 영향 버전은 4.8.3 미만이며, 악성 서버가 정상 거래 전파를 막고 공격자 주소가 든 가짜 거래를 표시할 수 있었습니다.
> 🟢 사용자가 Replace-by-Fee로 수수료를 올리면 가짜 거래에 유효한 서명을 붙여 자금이 공격자에게 전송될 수 있습니다.
> 🟢 4.8.3은 지갑 소유 입력을 쓰는 미확정 거래의 서명을 검증하도록 수정됐습니다.


 코인판은 하루가 멀다하고 해킹이 진행 중입니다.....

[기사 원문](https://github.com/spesmilo/electrum/security/advisories/GHSA-6jp4-8v48-cc5v)

[#Electrum](?q=%23Electrum) [#Bitcoin](?q=%23Bitcoin) [#지갑보안](?q=%23%EC%A7%80%EA%B0%91%EB%B3%B4%EC%95%88) [#취약점](?q=%23%EC%B7%A8%EC%95%BD%EC%A0%90) [#RBF](?q=%23RBF)