Electrum 4.8.3、悪用されていたビットコインRBFの脆弱性を修正
Electrumは2026年10月24日、悪意のあるサーバーが未承認の偽のBitcoin取引を表示できる脆弱性を修正するため、バージョン4.8.3をリリースしました。攻撃者はReplace-by-Fee（RBF）を悪用し、秘密鍵にアクセスすることなく、攻撃者へ資金を送る置き換え取引にユーザーを署名させることができました。Electrumは10月11日付と18日付の2件の報告を受け取り、一部のサーバーがこの脆弱性を実際に悪用していたことを確認しました。取引手数料を引き上げようとしたユーザーがBitcoinを失ったと報告されています。このアップデートでは、一部の保留中取引をローカルの履歴に追加する前に、ウォレットが所有するインプットの署名を検証します。旧バージョンのユーザーはアップグレードし、署名前に送金先アドレスと金額を確認してください。Electrumによると、自己運用サーバーを含む信頼できるサーバーにのみ接続していたユーザーは、報告された攻撃の影響を受けていません。このElectrumの脆弱性は、特にRBFを使用する際に取引の詳細を確認することが重要であると示しています。
Neutral
このインシデントは、影響を受けたElectrumユーザーにとってセキュリティ上のリスクとなりますが、ビットコイン価格への直接的な影響は限定的とみられます。報告されているのは、悪意のあるサーバーを通じて悪用されたウォレットソフトウェアの脆弱性であり、ビットコインのプロトコルの欠陥やネットワークの障害ではありません。短期的には、影響を受けたユーザーが損失を補填したり、リスクへのエクスポージャーを減らしたりするためにBTCを売却する可能性があり、セキュリティへの懸念が一時的に市場心理を圧迫することも考えられます。しかし、報告された事例は限られているようで、Electrumは修正を公開しています。また、信頼できるサーバーにのみ接続していたユーザーは、報告された攻撃の影響を受けていません。こうした要因により、売りが長期化したり、市場全体が不安定になったりする可能性は低くなります。長期的には、速やかなアップデートと、より明確な取引確認の手順が信頼回復に役立つ可能性があります。したがって、この出来事はBTC価格に対して中立と評価するのが妥当ですが、ウォレットのセキュリティや個々のユーザーにとっては重要な問題です。