Electrum Walletのバグにより、悪意のあるサーバーがビットコインを盗むことが可能に
Electrumウォレットに深刻度の高い脆弱性があり、悪意のある公開サーバーが、取引手数料を引き上げようとしたユーザーをだまして、攻撃者宛てのビットコイン送金に署名させることが可能でした。この不具合は、2026年10月24日に公開された4.8.3より前のすべてのElectrumバージョンに影響しました。Electrumの開発者によると、この脆弱性は実際の攻撃で悪用され、被害者2人から報告がありました。Raju-K12というユーザーは、10月18日に資金を失ったと報告しています。盗まれた金額と関係したサーバーは公表されていません。
この攻撃は、未確認取引の情報をサーバーに依存するElectrumの仕組みを悪用しました。悪意のあるサーバーは本当の支払いを隠し、受取人を変更した偽の取引を表示できました。ユーザーが手数料を引き上げると、Electrumは攻撃者宛ての代替支払いに署名しました。Electrum 4.8.3では、ウォレット自身のコインを使用するメンプール内取引の署名チェックが追加されました。ユーザーはアップグレードし、信頼できるサーバーにのみ接続するとともに、署名や手数料引き上げの前に支払いの出力先を注意深く確認してください。
Neutral
この事案はウォレットのセキュリティに関する深刻な警告ですが、市場への直接的な影響は限定的とみられます。報告された盗難は個々のElectrumユーザーに関するもので、記事にはBitcoinネットワークの広範な混乱、Bitcoinのファンダメンタルズの変化、あるいは供給や流動性に重大な影響を及ぼす大規模な損失を示す証拠はありません。そのため、市場の分類は広範な弱気ではなく中立です。
短期的には、被害を受けたユーザーが資金を移動したり、ウォレットを更新したり、公開Electrumサーバーの利用を避けたりする可能性があります。セキュリティ関連の報道によって、自己管理型ツールへの警戒が一時的に強まり、トレーダーがこのニュースをウォレット全般に及ぶリスクの証拠と受け止めれば、売り圧力が高まることもあります。しかし、公開された情報からは、そのリスクがBitcoinウォレット全般に当てはまるとは確認できず、Electrum 4.8.3では修正が提供されています。トレーダーは追加の情報開示、新たな被害者の報告、そして悪用が広がっている兆候がないかを注視できます。
長期的には、この事案によって、ウォレットの更新、信頼できるサーバーや自ら運用するサーバーの利用、取引の慎重な検証に対するユーザーの需要が高まる可能性があります。同様のウォレットの脆弱性は、悪用が広範囲に及んだり大きな損失を引き起こしたりしない限り、Bitcoinの基礎的な市場構造よりも、特定の製品やサービスへの信頼に大きく影響する傾向があります。この事案の規模は依然として不明なため、Bitcoin価格の方向性を示すシグナルではなく、主として運用上のセキュリティリスクとして扱うべきです。