Electrum 4.8.3 사용자로 하여금 도난 거래에 서명하도록 유도하는 보안 취약점을 수정했습니다

비트코인 뉴스에 따르면, Electrum은 2026년 10월 24일에 4.8.3 버전을 출시하여 실제 공격에 사용된 보안 취약점을 수정했습니다.

악의적인 서버는 사용자에게 위조 거래를 보여주고, 사용자가 대체 수수료(RBF)를 통해 거래를 가속화하려 할 때 공격자 주소로 결제하는 거래에 서명하도록 유도합니다. 공격자는 사용자 개인 키를 얻을 필요가 없습니다. Electrum은 관련 보고서를 두 건 받았으며, 그 중 한 사용자는 수수료를 높인 후 비트코인을 잃었고, 사용자에게 4.8.3 버전으로 업데이트할 것을 권장했습니다.