Electrum 4.8.3 이전 버전의 고위험 취약점이 공격에 악용돼 사용자 2명이 피해를 신고했다. 이 가운데 1명은 거래 수수료를 높이는 과정에서 자금을 잃었다.
PANews는 25일 Electrum이 X 게시물을 통해 GitHub 보안 공지에 공개된 취약점 내용을 알렸다고 보도했다. 취약점은 Electrum 4.8.3 이전 버전에 영향을 준다.
악성 Electrum 서버는 사용자가 방금 전파한 거래를 가로챈 뒤 지갑 거래 내역에 공격자 주소로 자금을 보내는 충돌 거래를 표시할 수 있다.
사용자가 해당 거래에 RBF(수수료 증액)를 적용하면 지갑이 거래에 서명하고 자금이 공격자에게 전송될 수 있다. 피해 금액은 공개되지 않았다.
留言 0