electrum

ビットコインウォレット Electrum の公式が 4.8.3 バージョンのリリースを発表し、今回の更新で重大なセキュリティ問題が修正されたと述べ、すべてのユーザーにアップグレードを促しています。公式は、脆弱性の詳細な説明は後ほど発表されるとしています。その GitHub 更新ログでは 4.8.3 をセキュリティ更新としてマークし、リリース日は 10 月 23 日です。Electrum 公式サイトは、ユーザーがソフトウェアを公式サイトからのみダウンロードし、GPG デジタル署名を確認してインストールパッケージの出所と完全性を確認するように注意を促しています。

Electrumは4.8.2バージョンをリリースし、多くのセキュリティ修正を追加し、ビットコインウォレットのコードベースのセキュリティを強化しました。関連する修正は、Bitcoin Red Team、Calle、l0rinc、haoxucu、m0werなどの研究者の報告に基づいています。このバージョンでは、非決定的キーとアンカーチャネルを使用している一部のLightningウォレットに影響を与える重要なバックアップ問題が修正されました。以前は、影響を受けたウォレットのチャネルバックアップと完全なウォレットバックアップが、リモート強制終了後に資金をチェーン上に移動するために必要なキーを欠いている可能性がありました。影響を受けたユーザーがElectrumを起動すると警告が表示され、新しいバックアップをエクスポートする必要があります。旧バックアップはこのシナリオでは資金を正しく復元できません。このバージョンでは、Lightning HTLCの検証を強化し、以前に受け入れられていた形式エラーのxpub/xprvキーを拒否し、コードベースのセキュリティ強化の範囲を拡大し、AndroidのQRコードスキャナーがスクリーンショットを読み取るのを防ぎます。これはElectrumが7月以来、セキュリティを重視した3回目のバージョンリリースであり、以前のバージョンは4.8.0と4.8.1です。

ビットコインウォレット Electrum が 4.8.1 バージョンをリリースしました。公式は今回の更新に「重要なセキュリティ修正」が含まれていると述べ、ユーザーに早急なアップグレードを求めています。再現可能な開発者は、ダウンロードページにバイナリパッケージの独立した署名を提供しており、リリースパッケージとソースコードの整合性を検証するために使用されます。