✅ 비트코인 지갑 Electrum에서 악성 서버가 미확정 거래를 바꿔치기해 사용자의 수수료 인상 서명을 탈취 거래로 전환할 수 있는 고위험 취약점이 공개됐습니다. 실제 공격과 피해 사례가 확인돼 4.8.3 업데이트가 배포됐습니다.
📂 주요 내용
🟢 영향 버전은 4.8.3 미만이며, 악성 서버가 정상 거래 전파를 막고 공격자 주소가 든 가짜 거래를 표시할 수 있었습니다.
🟢 사용자가 Replace-by-Fee로 수수료를 올리면 가짜 거래에 유효한 서명을 붙여 자금이 공격자에게 전송될 수 있습니다.
🟢 4.8.3은 지갑 소유 입력을 쓰는 미확정 거래의 서명을 검증하도록 수정됐습니다.
✍ 코인판은 하루가 멀다하고 해킹이 진행 중입니다.....
기사 원문
#Electrum #Bitcoin #지갑보안 #취약점 #RBF