ビットコインウォレットの不具合により、Electrumユーザーが盗難の危険にさらされる
BitcoinウォレットElectrumのバグにより、悪意あるサーバーが保留中の支払いを偽のトランザクションに置き換えることが可能でした。Replace-by-Fee（RBF）を使って支払いを早めようとしたユーザーは、知らないうちに、ビットコインを攻撃者に送る有効なトランザクションに署名してしまうおそれがありました。Electrumは少なくとも1件の盗難を確認しましたが、被害額や関与したサーバーは公表されていません。
この脆弱性は、外部サーバーから提供された未確認トランザクションをElectrumが検証する方法に影響しました。攻撃者は不正な支払いを保留中のように見せることができ、報告された事例の1つでは、送金先として意図されたアドレスと末尾4文字が同じ受取アドレスを使用しました。Electrumは10月24日にバージョン4.8.3を公開し、署名チェックを追加しました。以前のバージョンは、悪意あるサーバーに接続すると引き続き脆弱な可能性があります。
ユーザーはElectrumをアップデートし、署名する前に支払い先のアドレスと金額を確認してください。開発者によると、自分が管理するサーバーを含む信頼できるサーバーにのみ接続していたユーザーは影響を受けませんでした。このBitcoinウォレットのバグは、影響を受けるウォレットの利用者にとってのセキュリティリスクであり、Bitcoinのネットワークやコンセンサスルールに欠陥があることを示すものではありません。
Neutral
Electrumの脆弱性は、影響を受けたウォレット利用者にとって深刻な運用上のセキュリティ問題ですが、この記事はBitcoinのプロトコル、コンセンサスルール、またはネットワーク上の決済に弱点があるとは示していません。確認された盗難を受け、影響を受けた利用者はアップグレードを行い、取引をより慎重に確認し、どのElectrumサーバーを信頼するかを見直す可能性があります。これにより、ウォレットのセキュリティに対する短期的な懸念が生じることはあっても、BTCの取引、流動性、市場の安定性への直接的な影響は限定的とみられます。
過去には、ウォレットや取引所のセキュリティ事故が一時的なリスク回避の動きを招くことがありました。特に損失が大きかった場合や、より広範な市場で資産の保管方法への疑念が生じた場合です。今回、報告された損失額は不明であり、脆弱性は悪意あるサーバーを介した未承認取引の処理方法に関するものです。Electrumは署名チェックを追加したバージョン4.8.3を公開しました。信頼できるサーバーのみに接続していた利用者は影響を受けておらず、これが広範な影響の抑制につながる可能性があります。
トレーダーは、ウォレット提供事業者に関するリスクとBitcoinネットワーク自体のリスクを区別すべきです。さらなる盗難や被害利用者が報告されれば、短期的なセンチメントが悪化する可能性があります。長期的には、この問題をきっかけにソフトウェアの更新、ハードウェアウォレットによる検証、信頼できるサーバーや自ら運用するサーバーへの需要が高まるかもしれません。しかし、この事案だけではBTC価格の方向性を示す明確なシグナルにはなりません。